Artikel top billede

Microsoft slår alarm: Kritisk 0-dagssårbarhed i Windows bliver udnyttet netop nu

Microsoft forklarer, at et nyligt opdaget kritisk hul i Windows bliver udnyttet af berygtet russisk hackergruppe. Samtidig forklarer software-giganten, hvad der skal til, før Windows-brugerne kan komme i sikkerhed igen.

Den russiske hackergruppe Fancy Bear er i gang med malware-angreb funderet i den 0-dagssårbarhed, der er blevet fundet i de fleste versioner af Microsofts operativssystem Windows.

Samme hackergruppe menes også at stå bag hacket af Demokraternes mailservere, som har været lidt af en tikkende bombe for Hillary Clinton og hendes bestræbelser på at blive USA's næste præsident.

Det skriver it-mediet Ars Technica.

Du kan læse mere om 0-dagssårbarheden her, som også vedrører kritiske huller i Adobes Flash Player: Adobe udsender haste-opdatering

Målrettede angreb

Vicepræsident for Microsofts Windows og Device-gruppe, Terry Myerson, forklarer på Microsofts tech-blog, at der er en sikkerhedslap på vej til hullet i Windows.

Han siger samtidig, at alle bør opgradere til Windows 10 for at være på den sikre side, mens han henviser til Fancy Bear med andre navne som APT28 og Strontium i Microsoft-regi som bagmændene bag angrebene.

"For nyligt har gruppen ved navn STRONTIUM udført en mindre spear phishing-kampagne. Microsoft-kunder, der benytter Edge 10 på Windows 10's jubilæumsopdatering (udsendt i august, red.) er sikre fra de angreb, der er blevet observeret," skriver Terry Myerson.

"Angrebsbølgen, som oprindeligt blev identificeret af Googles trusselsanalysegruppe udnytter to 0-dagssårbaheder i Adobe Flash og i Windows-kernen til målrettet at ramme en bestemt gruppe af vores kunder," fortsætter han.

Microsofts chef for Windows-forretningen forklarer, at kunder med Windows Defender Advanced Threat Detection er i sikkerhed, da softwaren vil kunne opdage hackergruppens forsøg på angreb.

Skuffet over Google

Sikkerhedshullet i Windows har med Googles nylige afsløringer, som Terry Myerson referer til, fået en ekstra dimension.

For ganske opsigtsvækkende har Google fortalt om sikkerhedshullet på sin blog blot 10 dage efter, at Microsoft blev advaret om hullet.

Det kan du læse mere om her: Google sladrer om 0-dagssårbarhed i Windows: Hullet bliver aktivt udnyttet

Googles offentliggørelse af sikkerhedsbristen har givet Microsoft ganske kort tid til at lappe hullet, som Adobe allerede helt ekstraordinært har udsendt sikkerhedslap til.

Det kan du læse mere om her: Microsoft og Adobe haste-patcher kritiske sårbarheder

Terry Myerson forklarer på Microsoft-bloggen, at Microsoft arbejder sammen med en række industripartnere om at teste sikkerhedsopdatering, som formentlig kommer tirsdag den 8. november sammen med selskabets andre sikkerhedsopdateringer.

Selvom Microsoft arbejder sammen med Adobe og Google om at få stoppet sikkerhedshullet, tilbageholderholder Terry Myerson ikke sine følelser om Googles offentliggørelse af hullet.

"Googles beslutning om at offentliggøre disse sårbarheder før en sikkerhedslap er bredt tilgængelig og testet, er skuffende, og udsætter kunder for en øget risiko," lyder det på Microsoft-bloggen.

Læs også:
Efter haste-lapning af endnu en kritisk sårbarhed i Flash: Er det tid til at deaktivere Flash helt?

Mød de to russiske hackergrupper, der spreder skræk og rædsel i hele it-verdenen




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
SAP Excellence Day 2023

På SAP Excellence Day 2023 får du det fulde overblik, der gør det lettere at prioritere mellem de mange muligheder og informeret grundlag for at vælge til og fra. Du får viden om, hvilke muligheder de nye tilbud og services giver – men også om risikoen ved at vælge de nyeste løsninger fra. Samtidig får du senest opdaterede indsigt i SAPs egne planer for de kommende 2-3 år.

13. april 2023 | Læs mere


Digitale forretningsprocesser 2023

Virksomhedens digitale processer er fuldkommen afgørende for, hvor hurtigt du kan transformere forretningen, udvikle nye forretningsmuligheder skabe overblik og rapportere effektivt, hurtigt og retvisende. Samtidig er de digitale processer – i tæt samspil med dine systemløsninger – afgørende for samarbejdet med partnere og leverandører – og for den oplevelse og værdiskabelse, du tilbyder ansatte og kunder. Herunder for ambitionerne om at skabe og tilpasse de muligheder, der karakteriserer en moderne arbejdsplads.

18. april 2023 | Læs mere


Digital bæredygtighed - den grønne transformation er over os

Kom med, når vi i giver et overblik over, hvordan nogle af de mest innovative it-selskaber går til bæredygtighed som forretningsområde - og hvorfor de har valgt at sætte ind på netop bæredygtighed som område. Du får også indblik i, hvordan innovative virksomheder udvikler teknologier direkte rettet mod øget bæredygtighed - og inspiration til, hvordan du selv kan komme videre med bæredygtigheden og blive en del af det spirende kæmpemarked for bæredygtighed - en af verdens for tiden tungeste dagsordener.

25. april 2023 | Læs mere