Microsoft heeft onlangs een nieuwe functie-update van Windows 10. Blijkbaar negeerde het bedrijf een groot beveiligingslek in Windows 10.
De fout werd vroegtijdig opgemerkt Taakplanner instellingen. Door dit beveiligingslek kunnen hackers volledige beheerdersrechten krijgen over uw bestanden.
Een onderzoeker genaamd ZandbakEscaper zag de kwetsbaarheid voor het eerst en plaatste deze online. De onderzoeker nam het mee naar Github en de zero-day kwetsbaarheid gepost op het platform.
Vanaf nu, Microsoft herkende de niet beveiligingsfout binnen de Taakplanner. Zodra het bedrijf de bug erkent, a beveiligingspatch zal zeer binnenkort beschikbaar zijn.
Verrassend, een Twitter gebruiker onthulde de nul-dag kwetsbaarheid richt zich op die Windows 10-systeem waarop onlangs Windows 10 v1903 is geïnstalleerd. Verder stelt de gebruiker dat iedereen gemakkelijk misbruik kan maken van de kwetsbaarheid.
Ik kan bevestigen dat dit werkt zoals het is op een volledig gepatcht (mei 2019) Windows 10 x86-systeem. Een bestand dat voorheen volledig onder controle stond van alleen SYSTEM en TrustedInstaller, wordt nu volledig beheerd door een beperkte Windows-gebruiker.
Werkt snel, en 100% van de tijd in mijn testen. pic.twitter.com/5C73UzRqQk— Will Dormann (@wdormann) 21 mei 2019
SandboxEscaper heeft ook een video uitgebracht om de proof-of-concept (POC) aanval.
SandboxEscaper heeft zojuist deze video uitgebracht, evenals de POC voor een Windows 10 priv esc pic.twitter.com/IZZzVFOBZc
— Achtervolg Dardaman (@CharlesDardaman) 21 mei 2019
Met name beweert de onderzoeker verder te identificeren: 4 extra fouten in het Windows 10 OS. Een van deze kwetsbaarheden stelt de uitbuiter in staat om te omzeilen de veiligheid van sandbox. Microsoft moet snel handelen en dit beveiligingslek patchen voordat het ernstige schade aanricht.
SandboxEscaper ontdekte eerder verschillende zero-day-kwetsbaarheden. De gebruiker heeft Microsoft echter nooit over de problemen geïnformeerd voordat ze werden vrijgegeven.
Reddit-gebruikers wilde dat ze Microsoft eerst op de hoogte bracht van de problemen.
Eng! Is er een reden waarom ze het openbaar heeft gemaakt? Ik wou dat ze Microsoft op zijn minst op de hoogte zou stellen en hen een kans zou geven. Dit zijn tenminste gewoon LPE's.
Wat de recente kwetsbaarheid betreft, wordt verwacht dat Microsoft de nodige patches uitbrengt op Patch dinsdag.
GERELATEERDE ARTIKELEN DIE U MOET BEKIJKEN:
- Opnieuw een Windows zero-day-kwetsbaarheid gevonden door Kaspersky
- 5 van de beste antivirusprogramma's met websiteblokkering / webfiltering
