Hakerët shfrytëzuan kodin e publikuar online të një vulnerabiliteti të papërmirësuar të Windows për të sulmuar të paktën një organizatë. Kodi së fundmi publikoi një hulumtues të pakënaqur të sigurisë, i njohur me pseudonimin Chaotic Eclipse, pasi Microsoft nuk reagoi ndaj njoftimit të tij mbi zbuluarjen e vulnerabiliteteve.
Sipas raportit TechCrunch, specialistët e kompanisë Huntress regjistruan përdorimin e tre vulnerabiliteteve të Windows, të cilat morën emrat BlueHammer, UnDefend dhe RedSun. Këto vrima prekin antivirusin Windows Defender dhe lejojnë këqyrësit të fitojnë të drejta administratorësh në kompjuterin e prekur. Kodi për shfrytëzimin e këtyre vulnerabiliteteve u publikua nga Chaotic Eclipse në GitHub.
"Nuk kam bërë bluff para Microsoft-it, dhe kam për të bërë këtë përsëri, - shkroi ai. - Faleminderit të madhe drejtuesve të MSRC për këtë që është bërë e mundur," - shtoi Chaotic Eclipse, duke iu referuar Qendrës për reagimin ndaj sulmeve kibernetike të Microsoft-it, e cila heton dhe trajton njoftimet mbi vulnerabilitetet.
Aktualisht, Microsoft ka publikuar njĂ« patch vetĂ«m pĂ«r njĂ« nga tre vulnerabilitetet â BlueHammer, njĂ« rregullim qĂ« u bĂ« i disponueshĂ«m kĂ«tĂ« javĂ«. Dy tĂ« tjerat, UnDefend dhe RedSun, mbeten tĂ« paadresuara, duke vazhduar tĂ« paraqesin njĂ« kĂ«rcĂ«nim pĂ«r sistemet. Identitetet e hakereve dhe objektivat e tyre ende nuk janĂ« vendosur.
John Hammond, një hulumtues nga Huntress, theksoi se disponueshmëria e mjeteve të gatshme për sulme e kthen mbrojtjen në një garë të lodhshme me kriminelët. Përfaqësuesi i Microsoft, Ben Hope, në përgjigje tha se kompania mbështet zbulimin e koordinuar të vulnerabiliteteve dhe zgjidhjen e problemeve para se ato të bëhen publike.
Burimi:
Burimi: 3dnews.ru
