{"id":169205,"date":"2026-04-18T11:12:20","date_gmt":"2026-04-18T09:12:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut"},"modified":"2026-04-21T11:42:34","modified_gmt":"2026-04-21T09:42:34","slug":"issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/issledovatel-slil-uyazvimosti-windows-kotorye-proignorirovala-microsoft-hakery-uzhe-ih-ispolzuyut","title":{"rendered":"Forskare l\u00e4ckte Windows-s\u00e5rbarheter som Microsoft ignorerade \u2013 hackare anv\u00e4nder dem redan","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hackare har utnyttjat kod som lagts ut p\u00e5 n\u00e4tet f\u00f6r en ofixad s\u00e5rbarhet i Windows f\u00f6r att attackera minst en organisation. Koden publicerades nyligen publicerade<\/a> av en missn\u00f6jd s\u00e4kerhetsforskare som g\u00e5r under pseudonymen Chaotic Eclipse, efter att Microsoft inte reagerade p\u00e5 hans meddelande om de uppt\u00e4ckta s\u00e5rbarheterna.<\/p>\n

\"Forskare<\/p>\n

Enligt rapporter fr\u00e5n TechCrunch<\/a>, specialister fr\u00e5n f\u00f6retaget Huntress har registrerat anv\u00e4ndningen av tre Windows-s\u00e5rbarheter kallade BlueHammer, UnDefend och RedSun. Dessa brister p\u00e5verkar antivirusprogrammet Windows Defender och till\u00e5ter angripare att f\u00e5 administrat\u00f6rsr\u00e4ttigheter p\u00e5 den drabbade datorn. Koden f\u00f6r att utnyttja dessa s\u00e5rbarheter publicerades av Chaotic Eclipse p\u00e5 GitHub.<\/p>\n

\"Jag bluffade inte f\u00f6r Microsoft, och jag g\u00f6r det igen,\" skrev han. \"Stort tack till ledningen f\u00f6r MSRC f\u00f6r att detta blev m\u00f6jligt,\" tillade Chaotic Eclipse, och syftade p\u00e5 Microsofts cyberattackresponscenter som unders\u00f6ker och hanterar meddelanden om s\u00e5rbarheter.<\/p>\n

Hittills har Microsoft sl\u00e4ppt ett patch endast f\u00f6r en av de tre s\u00e5rbarheterna \u2013 BlueHammer, vars fix blev tillg\u00e4nglig denna vecka. De andra tv\u00e5 bristerna, UnDefend och RedSun, f\u00f6rblir o\u00e5tg\u00e4rdade och utg\u00f6r fortfarande ett hot mot systemen. Identiteterna f\u00f6r hackarna sj\u00e4lva, liksom deras m\u00e5l, \u00e4r \u00e4nnu inte fastst\u00e4llda.<\/p>\n

John Hammond, forskare fr\u00e5n Huntress, p\u00e5pekade att tillg\u00e5ngen till f\u00e4rdiga verktyg f\u00f6r attacker g\u00f6r skyddet till ett utmattande lopp med brottslingar. En talesperson f\u00f6r Microsoft, Ben Hope, svarade att f\u00f6retaget st\u00f6djer samordnat avsl\u00f6jande av s\u00e5rbarheter och \u00e5tg\u00e4rdande av problem innan de offentligg\u00f6rs.<\/p>\n

K\u00e4lla:<\/strong><\/p>\n