Artikel top billede

Microsoft slår alarm: Kritisk 0-dagssårbarhed i Windows bliver udnyttet netop nu

Microsoft forklarer, at et nyligt opdaget kritisk hul i Windows bliver udnyttet af berygtet russisk hackergruppe. Samtidig forklarer software-giganten, hvad der skal til, før Windows-brugerne kan komme i sikkerhed igen.

Den russiske hackergruppe Fancy Bear er i gang med malware-angreb funderet i den 0-dagssårbarhed, der er blevet fundet i de fleste versioner af Microsofts operativssystem Windows.

Samme hackergruppe menes også at stå bag hacket af Demokraternes mailservere, som har været lidt af en tikkende bombe for Hillary Clinton og hendes bestræbelser på at blive USA's næste præsident.

Det skriver it-mediet Ars Technica.

Du kan læse mere om 0-dagssårbarheden her, som også vedrører kritiske huller i Adobes Flash Player: Adobe udsender haste-opdatering

Målrettede angreb

Vicepræsident for Microsofts Windows og Device-gruppe, Terry Myerson, forklarer på Microsofts tech-blog, at der er en sikkerhedslap på vej til hullet i Windows.

Han siger samtidig, at alle bør opgradere til Windows 10 for at være på den sikre side, mens han henviser til Fancy Bear med andre navne som APT28 og Strontium i Microsoft-regi som bagmændene bag angrebene.

"For nyligt har gruppen ved navn STRONTIUM udført en mindre spear phishing-kampagne. Microsoft-kunder, der benytter Edge 10 på Windows 10's jubilæumsopdatering (udsendt i august, red.) er sikre fra de angreb, der er blevet observeret," skriver Terry Myerson.

"Angrebsbølgen, som oprindeligt blev identificeret af Googles trusselsanalysegruppe udnytter to 0-dagssårbaheder i Adobe Flash og i Windows-kernen til målrettet at ramme en bestemt gruppe af vores kunder," fortsætter han.

Microsofts chef for Windows-forretningen forklarer, at kunder med Windows Defender Advanced Threat Detection er i sikkerhed, da softwaren vil kunne opdage hackergruppens forsøg på angreb.

Skuffet over Google

Sikkerhedshullet i Windows har med Googles nylige afsløringer, som Terry Myerson referer til, fået en ekstra dimension.

For ganske opsigtsvækkende har Google fortalt om sikkerhedshullet på sin blog blot 10 dage efter, at Microsoft blev advaret om hullet.

Det kan du læse mere om her: Google sladrer om 0-dagssårbarhed i Windows: Hullet bliver aktivt udnyttet

Googles offentliggørelse af sikkerhedsbristen har givet Microsoft ganske kort tid til at lappe hullet, som Adobe allerede helt ekstraordinært har udsendt sikkerhedslap til.

Det kan du læse mere om her: Microsoft og Adobe haste-patcher kritiske sårbarheder

Terry Myerson forklarer på Microsoft-bloggen, at Microsoft arbejder sammen med en række industripartnere om at teste sikkerhedsopdatering, som formentlig kommer tirsdag den 8. november sammen med selskabets andre sikkerhedsopdateringer.

Selvom Microsoft arbejder sammen med Adobe og Google om at få stoppet sikkerhedshullet, tilbageholderholder Terry Myerson ikke sine følelser om Googles offentliggørelse af hullet.

"Googles beslutning om at offentliggøre disse sårbarheder før en sikkerhedslap er bredt tilgængelig og testet, er skuffende, og udsætter kunder for en øget risiko," lyder det på Microsoft-bloggen.

Læs også:
Efter haste-lapning af endnu en kritisk sårbarhed i Flash: Er det tid til at deaktivere Flash helt?

Mød de to russiske hackergrupper, der spreder skræk og rædsel i hele it-verdenen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
BI Excellence Day 2025

Kom og få indsigt i, hvordan du kan arbejde målrettet og struktureret med BI, så din virksomhed bliver i stand til at tage hurtige og datadrevne beslutninger, der understøtter din virksomheds strategi. Netværk og del erfaringer med ligesindede og mød eksperter, der kan give viden om de nyeste tendenser, og hvordan du gør brug af disse uden at gå på kompromis med compliance.

30. april 2025 | Læs mere


Cyber Briefing: Geopolitik og cloud

Private vs. public cloud - hybride løsninger der sikrer kritiske data. Overvejer din organisation at vende de amerikanske cloud-giganter i ryggen set i lyset af den geopolitiske situation? Vi dykker ned i en dugfrisk rapport og diskuterer mulighederne for en "Plan B".

05. maj 2025 | Læs mere


Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

06. maj 2025 | Læs mere






White paper
Tidsbegrænset kampagne: Overvejer du at udskifte eller tilføje printere i din forretning? Vi kan tilbyde én eller flere maskiner gratis