Microsoft: ‘Meeste NSA-exploits zijn al gedicht’
Opnieuw zijn verschillende hacktools, exploits en documenten van de NSA online gepubliceerd door de cybercrimegroepering Shadow Brokers. Ditmaal bevat de data onder andere een reeks exploits waarmee verschillende verouderde versies van het besturingssysteem Windows kunnen worden aangevallen. Microsoft meldt dat de meeste van deze exploits al zijn gepatcht.
Dit maakt Microsoft bekend in een blogpost. De Shadow Brokers is een groepering die eerder online data te koop aanbood die zou zijn buitgemaakt bij The Equation Group, een cybercrimegroepering die nauwe banden zou onderhouden met de Amerikaanse inlichtingendienst NSA. Voor de data is echter geen koper gevonden, waardoor de groep de gestolen data nu op internet publiceert.
Twaalf exploits
Microsoft meldt in totaal twaalf exploits te hebben aangetroffen in de data die Shadow Brokers openbaar heeft gemaakt. Negen van deze kwetsbaarheden zijn tussen 23 oktober 2008 en 14 maart 2017 gedicht door het bedrijf. Het gaat om de volgende kwetsbaarheden:
- “EternalBlue” - Gepatcht in MS17-010
- “EmeraldThread” - Gepatcht in MS10-061
- “EternalChampion” - Gepatcht in april 2017 (zie CVE-2017-0146 & CVE-2017-0147)
- “ErraticGopher” - Gepatcht voor de lancering van Windows Vista
- “EsikmoRoll” - Gepatcht in MS14-068
- “EternalRomance” - Gepatcht in MS17-010
- “EducatedScholar” - Gepatcht in MS09-050
- “EternalSynergy” - Gepatcht in MS17-010
- “EclipsedWing” - Gepatcht in MS08-067
Overstappen op nieuwe Windows versie
Microsoft meldt dat een drietal beschreven kwetsbaarheden - “EnglishmanDentist”, “EsteemAudit” en “ExplodingCan” - niet gereproduceerd kunnen worden op Windows versies die Microsoft nog ondersteunt. Gebruikers van Windows 7 of recentere versies van het Windows besturingssysteem lopen dan ook geen risico. Microsoft adviseert gebruikers van oudere Windows versies over te stappen op een nieuwere versie.
Meer over
Lees ook
G DATA introduceert optionele VPN in G DATA Mobile Internet Security voor iOS
Openbare wifi-verbindingen worden steeds populairder. Niet alleen cafés en vliegvelden, maar ook steeds meer andere openbare ruimtes zoals winkelcentra en hele binnensteden bieden bezoekers gratis wifi aan. Voordelen hiervan zijn dat gebruikers geen data uit hun abonnement hoeven te verbruiken en dat de verbinding meestal snel en stabiel is. Maar1
Zero-day kwetsbaarheid treft alle versies van Microsoft Office
Een nieuwe zero-day kwetsbaarheid in Microsoft Windows en Microsoft Office wordt actief door cybercriminelen misbruikt. Met behulp van het beveiligingssysteem kunnen aanvallers willekeurige code uitvoeren op systemen van slachtoffers. Hiervoor waarschuwt zowel beveiligingsbedrijf McAfee als FireEye. De eerste aanvallen waarin misbruik wordt gemaa1
Cybercriminelen laten luchtalarm afgaan in Dallas
Cybercriminelen zijn erin geslaagd het luchtalarm in de Amerikaanse stad Dallas in de nacht van vrijdag 7 april op zaterdag 8 april af te laten gaan. De sirenes hielden inwoners van de stad ruim anderhalf uur uit hun slaap. Dit meldt The New York Times. Het luchtalarm ging rond 23:40 lokale tijd af en zorgde voor onrust onder inwoners van Dallas.1