Door Erik van Straten: Door Sjef van Heesch: Is een volledig gepatchte Windows 10 computer zonder admin rechten (die vraag zag ik al eerder voorbijkomen van iemand) kwetsbaar of niet? Ja en nee. Er zijn minstens 3 problemen: 1) Vanuit een gehacked account kunnen geloofwaardige kwaadaardige e-mails worden verzonden en/of verhulde malware op shares worden geplaatst; 2) Als de user feitelijk wel admin is, maar diens privileges zijn verlaagd, zijn UAC-bypasses een koud kunstje; 3) Ook al is een systeem up-to-date met Windows patches, bij third-party software is dat zelden het geval, waardoor EOP (Elevation of Privilege) aanvallen succesvol kunnen zijn. Daarnaast kan via het gehackte account al een boel verkenning van de netwerkomgeving plaatsvinden. Eventuele opgeslagen wachtwoorden voor bijv. e-mail accounts van de gebruiker kunnen door de malware worden achterhaald. De malware probeert zich aanvankelijk "horizontaal" (lateral movement) door het netwerk te verplaatsen, desnoods aanvankelijk met minimale ...