Windows-kwetsbaarheid wekenlang actief misbruikt bij malware-aanvallen
Een kwetsbaarheid in Windows is wekenlang actief misbruikt bij malware-aanvallen zonder dat een update beschikbaar was om het probleem te verhelpen. Gisterenavond kwam Microsoft tijdens de patchronde van mei met een update. Het beveiligingslek in de Windows Desktop Window Manager (DWM) core library is één van de twee actief aangevallen kwetsbaarheden die Microsoft deze maand heeft verholpen.
De Desktop Window Manager wordt gebruikt voor de weergave van de Windows-desktop. Een kwetsbaarheid in het onderdeel, aangeduid als CVE-2024-30051, maakt het mogelijk voor aanvallers die al toegang tot het systeem hebben om hun rechten te verhogen. In dit geval kunnen er SYSTEM-rechten worden verkregen, waarmee een aanvaller volledige controle over het systeem krijgt. Het beveiligingslek alleen is niet voldoende om een systeem op afstand te compromitteren. Dit zou moeten worden gecombineerd met een andere kwetsbaarheid of een aanvaller zou via malware of andere malafide applicatie toegang moeten hebben.
Het beveiligingslek werd door onderzoekers van Kaspersky. Google Threat Analysis Group, Google Mandiant en DBAPPSecurity WeBin Lab aan Microsoft gerapporteerd. Kaspersky ontdekte een exploit die van de kwetsbaarheid misbruik maakt op 1 april in een document dat naar Googles online virusscanner VirusTotal was geüpload. Volgens de virusbestrijder lijkt CVE-2024-30051 heel veel op een andere kwetsbaarheid in de Windows DWM core library (CVE-2023-36033) die ook actief werd misbruikt voordat een update beschikbaar was.
Kaspersky wil nog geen verdere details geven, maar laat wel weten dat het beveiligingslek is gebruikt door de criminelen achter de Qakbot-malware en andere malware-families. Het antivirusbedrijf denkt dan ook dat meerdere aanvallers kennis van de kwetsbaarheid hebben. De Qakbot-malware die Kaspersky noemt wordt via phishingmails verspreid en kan op besmette computers inloggegevens stelen en verdere malware installeren.
De tweede actief aangevallen betreft CVE-2024-30040, een kwetsbaarheid in het Windows MSHTML-platform. Het beveiligingslek wordt aangeduid als een 'security feature bypass' waarmee een aanvaller beveiligingsmaatregelen van Microsoft 365 en Microsoft Office kan omzeilen. Misbruik is mogelijk wanneer een doelwit een malafide document opent. Details over de aanvallen zijn niet gegeven. De Windows-updates worden op de meeste systemen automatisch geïnstalleerd.
Gewoon wachten tot de volgende patchdinsdag en systemen kwetsbaar laten? Werkelijk schandalig!
Open Source is niet veel beter, je kunt de source doorspitten maar wees eerlijk wanneer heb je dat voor het laatst gedaan?
Open Source is niet veel beter, je kunt de source doorspitten maar wees eerlijk wanneer heb je dat voor het laatst gedaan?
Open Source is niet veel beter, je kunt de source doorspitten maar wees eerlijk wanneer heb je dat voor het laatst gedaan?
Precies. Het is op papier een leuk verhaal dat iedereen de source kan inzien en dus lekken kan ontdekken maar in werkelijkheid zijn de enigen die de source inzien de mensen die de code schrijven en mensen die het willen misbruiken.
De rest van de wereld doet gewoon apt install
Het verhaal is dus niets meer en niets minder dan een mythe van schijnveiligheid
Opensource zorgt niet voor veiligere code. Niemand gaat die vele miljoenen regels code lezen. de praktijk leert dat alleen als je er een onderdeel van ontwikkeld of onderhoud je een lek kan ontdekken, maar dat is niet anders bij closedsource.
Open Source is niet veel beter, je kunt de source doorspitten maar wees eerlijk wanneer heb je dat voor het laatst gedaan?
Precies. Het is op papier een leuk verhaal dat iedereen de source kan inzien en dus lekken kan ontdekken maar in werkelijkheid zijn de enigen die de source inzien de mensen die de code schrijven en mensen die het willen misbruiken.
De rest van de wereld doet gewoon apt install
Het verhaal is dus niets meer en niets minder dan een mythe van schijnveiligheid
denk beiden eens een stapje verder...
Open Source is niet veel beter, je kunt de source doorspitten maar wees eerlijk wanneer heb je dat voor het laatst gedaan?
Ga je eerst eens verdiepen in open source voordat je maar wat roept. BV https://en.wikipedia.org/wiki/The_Cathedral_and_the_Bazaar
Ik heb al een paar keer een ontwikkelaar ingehuurd die voor mij aanpassingen heeft gemaakt in Libreoffice bv. Zelfs gratis (rtf filters) via betrokken ontwikkelaar. Dat is mij bij Microsoft en partners nog nooit gelukt, laat staan een richting opduwen.
Inderdaad en daarom blijkt ook vaak dat als een bedrijf zijn eigen code wil uitbrengen als FOSS dat nog niet zo eenvoudig omdat die closed source code dan vaak niet voldoet aan de eisen die aan FOSS wordt gesteld qua onderhoudbaarheid; denk aan de structuur van de code, de stijl, dode code, overvloed aan onzinnige comments enz en het opschonen van code is veel werk. Linus Torvalts heeft wel eens opgemerkt dat alle bugs een beveiligingsrisico zijn, en hoewel daar vast wel iets aan te nuanceren valt, is het in de kern geen onjuiste uitspraak en impliceert dat niet schone code wat closed source dus vaak (niet altijd !) blijkt te zijn ook onveiliger is.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!