Microsoft's juni-patch lost grote zero-day-kwetsbaarheid op en voorkomt aanvallen op netwerkverkeer

Recente onthullingen suggereren dat Windows nogal wat kwetsbaarheden verbergt die hackers op elk moment kunnen misbruiken. Microsoft schept op over zijn Edge-browser en beweert: geen zero-day exploits tot nu toe, maar de waarheid is dat het Windows-besturingssysteem ontwerpfouten heeft die mogelijk van invloed zijn op alle Windows-versies.

Begin juni berichtten we over een zero-day kwetsbaarheid met een broncode ter waarde van $ 90.000, een extreem gevaarlijke kwetsbaarheid omdat het hackers de privileges van elk softwareproces naar het systeemniveau laat verhogen. We weten nog steeds niet zeker of deze informatie juist was of niet, aangezien er sindsdien geen nieuws is verschenen, ook is niet bekend of iemand de broncode daadwerkelijk heeft gekocht of dat de kwetsbaarheid dat inderdaad doet bestaan.

Er is onlangs nog een zero-day-kwetsbaarheid ontdekt, maar het beveiligingsteam van Microsoft is erin geslaagd om er een patch voor uit te brengen, waardoor malware-aanvallen die deze fout had kunnen uitbuiten. Het beveiligingslek werd ontdekt door een onderzoeker uit China die onthulde dat hackers door de fout het netwerkverkeer van een slachtofferorganisatie konden kapen.

Dit beveiligingslek heeft een enorme impact op de beveiliging - waarschijnlijk de grootste impact in de geschiedenis van Windows. Het kan niet alleen via veel verschillende kanalen worden geëxploiteerd, maar bestaat ook in alle Windows-versies die de afgelopen 20 jaar zijn uitgebracht. Het kan geruisloos worden uitgebuit met een bijna perfect slagingspercentage.

Het meest lastige nieuws dat door de onderzoeker werd onthuld, suggereerde dat de kwetsbaarheid zou kunnen zijn misbruikt via alle versies van Microsoft Office, Edge en Windows-apps van derden. Download de nieuwste beveiligingspatch van Microsoft om ervoor te zorgen dat uw systeem volledig is beveiligd.

Over bedreigingen gesproken, Microsoft waarschuwde gebruikers ook voor een: nieuwe macrotruc gebruikt om ransomware te activeren. Dit alles terwijl een groot aantal gebruikers blijft rennen niet-ondersteunde Windows XP- en IE-versies, veranderen hun computers in zittende eenden voor hackers.

VERWANTE VERHALEN DIE JE MOET BEKIJKEN:

  • Bing biedt nu malware- en phishing-waarschuwingen, waardoor u beter beschermd bent tegen bedreigingen
  • De gehackte? app voor Windows 10 detecteert inbreuken in uw e-mailaccount om u veilig te houden
  • Verouderde Windows- en IE-versies die nog steeds door veel bedrijven worden gebruikt, waardoor malware-aanvallen op handen zijn
OVERZICHT: 44% van de Windows 7-gebruikers loopt het risico dat hun geld wordt gestolen

OVERZICHT: 44% van de Windows 7-gebruikers loopt het risico dat hun geld wordt gestolenBoodschappen DoenCyberbeveiliging

Als u Windows 7 gebruikt voor online winkelen of online bankieren, loopt u meer risico dan dat uw gegevens worden gestolen door hackers. Aanvallers kunnen zo ver gaan als je geld stelen simpelweg o...

Lees verder
FBI wil dat je je Windows 7 zo snel mogelijk bijwerkt

FBI wil dat je je Windows 7 zo snel mogelijk bijwerktWindows 7Cyberbeveiliging

De FBI heeft een private industry notification (PIN) uitgegeven om te waarschuwen voor toenemende aanvallen op Windows 7 end-of-life-systemen.Microsoft heeft op 14 januari alle ondersteuning voor W...

Lees verder
5 browsers die uw geschiedenis en persoonlijke gegevens niet opslaan

5 browsers die uw geschiedenis en persoonlijke gegevens niet opslaanPrive BrowsenCyberbeveiliging

Tijdbesparende software- en hardware-expertise die 200 miljoen gebruikers per jaar helpt. U begeleiden met how-to-adviezen, nieuws en tips om uw technische leven te upgraden.Opera is de beste brows...

Lees verder