Artikel top billede

Microsoft slår alarm: Kritisk 0-dagssårbarhed i Windows bliver udnyttet netop nu

Microsoft forklarer, at et nyligt opdaget kritisk hul i Windows bliver udnyttet af berygtet russisk hackergruppe. Samtidig forklarer software-giganten, hvad der skal til, før Windows-brugerne kan komme i sikkerhed igen.

Den russiske hackergruppe Fancy Bear er i gang med malware-angreb funderet i den 0-dagssårbarhed, der er blevet fundet i de fleste versioner af Microsofts operativssystem Windows.

Samme hackergruppe menes også at stå bag hacket af Demokraternes mailservere, som har været lidt af en tikkende bombe for Hillary Clinton og hendes bestræbelser på at blive USA's næste præsident.

Det skriver it-mediet Ars Technica.

Du kan læse mere om 0-dagssårbarheden her, som også vedrører kritiske huller i Adobes Flash Player: Adobe udsender haste-opdatering

Målrettede angreb

Vicepræsident for Microsofts Windows og Device-gruppe, Terry Myerson, forklarer på Microsofts tech-blog, at der er en sikkerhedslap på vej til hullet i Windows.

Han siger samtidig, at alle bør opgradere til Windows 10 for at være på den sikre side, mens han henviser til Fancy Bear med andre navne som APT28 og Strontium i Microsoft-regi som bagmændene bag angrebene.

"For nyligt har gruppen ved navn STRONTIUM udført en mindre spear phishing-kampagne. Microsoft-kunder, der benytter Edge 10 på Windows 10's jubilæumsopdatering (udsendt i august, red.) er sikre fra de angreb, der er blevet observeret," skriver Terry Myerson.

"Angrebsbølgen, som oprindeligt blev identificeret af Googles trusselsanalysegruppe udnytter to 0-dagssårbaheder i Adobe Flash og i Windows-kernen til målrettet at ramme en bestemt gruppe af vores kunder," fortsætter han.

Microsofts chef for Windows-forretningen forklarer, at kunder med Windows Defender Advanced Threat Detection er i sikkerhed, da softwaren vil kunne opdage hackergruppens forsøg på angreb.

Skuffet over Google

Sikkerhedshullet i Windows har med Googles nylige afsløringer, som Terry Myerson referer til, fået en ekstra dimension.

For ganske opsigtsvækkende har Google fortalt om sikkerhedshullet på sin blog blot 10 dage efter, at Microsoft blev advaret om hullet.

Det kan du læse mere om her: Google sladrer om 0-dagssårbarhed i Windows: Hullet bliver aktivt udnyttet

Googles offentliggørelse af sikkerhedsbristen har givet Microsoft ganske kort tid til at lappe hullet, som Adobe allerede helt ekstraordinært har udsendt sikkerhedslap til.

Det kan du læse mere om her: Microsoft og Adobe haste-patcher kritiske sårbarheder

Terry Myerson forklarer på Microsoft-bloggen, at Microsoft arbejder sammen med en række industripartnere om at teste sikkerhedsopdatering, som formentlig kommer tirsdag den 8. november sammen med selskabets andre sikkerhedsopdateringer.

Selvom Microsoft arbejder sammen med Adobe og Google om at få stoppet sikkerhedshullet, tilbageholderholder Terry Myerson ikke sine følelser om Googles offentliggørelse af hullet.

"Googles beslutning om at offentliggøre disse sårbarheder før en sikkerhedslap er bredt tilgængelig og testet, er skuffende, og udsætter kunder for en øget risiko," lyder det på Microsoft-bloggen.

Læs også:
Efter haste-lapning af endnu en kritisk sårbarhed i Flash: Er det tid til at deaktivere Flash helt?

Mød de to russiske hackergrupper, der spreder skræk og rædsel i hele it-verdenen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere


Fyr op under vækst med dataanalyse, AI og innovation

Hvor langt er den datadrevne virksomhed nået i praksis? Det kan du høre om fra virksomheder, som har foretaget transformationen. Du kommer også til at høre, hvordan de anvender AI i processen, hvilke mål de har nået, hvordan de har høstet gevinsterne og hvilke nyskabelser, der er på vej i horisonten.

04. december 2024 | Læs mere