Artikel top billede

Microsoft slår alarm: Kritisk 0-dagssårbarhed i Windows bliver udnyttet netop nu

Microsoft forklarer, at et nyligt opdaget kritisk hul i Windows bliver udnyttet af berygtet russisk hackergruppe. Samtidig forklarer software-giganten, hvad der skal til, før Windows-brugerne kan komme i sikkerhed igen.

Den russiske hackergruppe Fancy Bear er i gang med malware-angreb funderet i den 0-dagssårbarhed, der er blevet fundet i de fleste versioner af Microsofts operativssystem Windows.

Samme hackergruppe menes også at stå bag hacket af Demokraternes mailservere, som har været lidt af en tikkende bombe for Hillary Clinton og hendes bestræbelser på at blive USA's næste præsident.

Det skriver it-mediet Ars Technica.

Du kan læse mere om 0-dagssårbarheden her, som også vedrører kritiske huller i Adobes Flash Player: Adobe udsender haste-opdatering

Målrettede angreb

Vicepræsident for Microsofts Windows og Device-gruppe, Terry Myerson, forklarer på Microsofts tech-blog, at der er en sikkerhedslap på vej til hullet i Windows.

Han siger samtidig, at alle bør opgradere til Windows 10 for at være på den sikre side, mens han henviser til Fancy Bear med andre navne som APT28 og Strontium i Microsoft-regi som bagmændene bag angrebene.

"For nyligt har gruppen ved navn STRONTIUM udført en mindre spear phishing-kampagne. Microsoft-kunder, der benytter Edge 10 på Windows 10's jubilæumsopdatering (udsendt i august, red.) er sikre fra de angreb, der er blevet observeret," skriver Terry Myerson.

"Angrebsbølgen, som oprindeligt blev identificeret af Googles trusselsanalysegruppe udnytter to 0-dagssårbaheder i Adobe Flash og i Windows-kernen til målrettet at ramme en bestemt gruppe af vores kunder," fortsætter han.

Microsofts chef for Windows-forretningen forklarer, at kunder med Windows Defender Advanced Threat Detection er i sikkerhed, da softwaren vil kunne opdage hackergruppens forsøg på angreb.

Skuffet over Google

Sikkerhedshullet i Windows har med Googles nylige afsløringer, som Terry Myerson referer til, fået en ekstra dimension.

For ganske opsigtsvækkende har Google fortalt om sikkerhedshullet på sin blog blot 10 dage efter, at Microsoft blev advaret om hullet.

Det kan du læse mere om her: Google sladrer om 0-dagssårbarhed i Windows: Hullet bliver aktivt udnyttet

Googles offentliggørelse af sikkerhedsbristen har givet Microsoft ganske kort tid til at lappe hullet, som Adobe allerede helt ekstraordinært har udsendt sikkerhedslap til.

Det kan du læse mere om her: Microsoft og Adobe haste-patcher kritiske sårbarheder

Terry Myerson forklarer på Microsoft-bloggen, at Microsoft arbejder sammen med en række industripartnere om at teste sikkerhedsopdatering, som formentlig kommer tirsdag den 8. november sammen med selskabets andre sikkerhedsopdateringer.

Selvom Microsoft arbejder sammen med Adobe og Google om at få stoppet sikkerhedshullet, tilbageholderholder Terry Myerson ikke sine følelser om Googles offentliggørelse af hullet.

"Googles beslutning om at offentliggøre disse sårbarheder før en sikkerhedslap er bredt tilgængelig og testet, er skuffende, og udsætter kunder for en øget risiko," lyder det på Microsoft-bloggen.

Læs også:
Efter haste-lapning af endnu en kritisk sårbarhed i Flash: Er det tid til at deaktivere Flash helt?

Mød de to russiske hackergrupper, der spreder skræk og rædsel i hele it-verdenen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere