Hackare har utnyttjat kod som lagts ut pÄ nÀtet för en ofixad sÄrbarhet i Windows för att attackera minst en organisation. Koden publicerades nyligen publicerade av en missnöjd sÀkerhetsforskare som gÄr under pseudonymen Chaotic Eclipse, efter att Microsoft inte reagerade pÄ hans meddelande om de upptÀckta sÄrbarheterna.
Enligt rapporter frÄn TechCrunch, specialister frÄn företaget Huntress har registrerat anvÀndningen av tre Windows-sÄrbarheter kallade BlueHammer, UnDefend och RedSun. Dessa brister pÄverkar antivirusprogrammet Windows Defender och tillÄter angripare att fÄ administratörsrÀttigheter pÄ den drabbade datorn. Koden för att utnyttja dessa sÄrbarheter publicerades av Chaotic Eclipse pÄ GitHub.
"Jag bluffade inte för Microsoft, och jag gör det igen," skrev han. "Stort tack till ledningen för MSRC för att detta blev möjligt," tillade Chaotic Eclipse, och syftade pÄ Microsofts cyberattackresponscenter som undersöker och hanterar meddelanden om sÄrbarheter.
Hittills har Microsoft slĂ€ppt ett patch endast för en av de tre sĂ„rbarheterna â BlueHammer, vars fix blev tillgĂ€nglig denna vecka. De andra tvĂ„ bristerna, UnDefend och RedSun, förblir oĂ„tgĂ€rdade och utgör fortfarande ett hot mot systemen. Identiteterna för hackarna sjĂ€lva, liksom deras mĂ„l, Ă€r Ă€nnu inte faststĂ€llda.
John Hammond, forskare frÄn Huntress, pÄpekade att tillgÄngen till fÀrdiga verktyg för attacker gör skyddet till ett utmattande lopp med brottslingar. En talesperson för Microsoft, Ben Hope, svarade att företaget stödjer samordnat avslöjande av sÄrbarheter och ÄtgÀrdande av problem innan de offentliggörs.
KĂ€lla:
KĂ€lla: 3dnews.ru
