image

Microsoft vergat aangevallen Windows-lek twee maandenlang te melden

vrijdag 16 augustus 2024, 14:06 door Redactie, 7 reacties

Microsoft is twee maandenlang vergeten te melden dat er een actief aangevallen kwetsbaarheid in Windows zat waarvoor het een patch had uitgebracht. Via het beveiligingslek was het mogelijk om de SmartScreen-beveiligingsfeature te omzeilen. Windows kent het Mark-of-the-Web (MOTW) toe aan bestanden die vanaf internet zijn gedownload. Bestanden worden dan van een aparte tag voorzien.

Bij het openen van bestanden met een MOTW-tag zal Windows SmartScreen een extra waarschuwing aan gebruikers tonen of ze het bestand echt willen openen, aangezien het van internet afkomstig is. Het beveiligingslek (CVE-2024-38213) zorgt ervoor dat de waarschuwing niet verschijnt. Dit beveiligingslek werd eerder dit jaar door Trend Micro aan Microsoft gerapporteerd. De virusbestrijder ontdekte in maart dat criminelen actief misbruik van de kwetsbaarheid maakten om gebruikers door middel van 'copy-paste' operaties met malware te infecteren.

Het probleem deed zich voor bij Web-based Distributed Authoring and Versioning (WebDAV). Via WebDAV is het mogelijk om bestanden op servers te bekijken en delen. De criminelen wisten gebruikers zo ver te krijgen om een bestand in een WebDAV share naar hun eigen systeem te kopieren en daarna uit te voeren. "Helaas hebben aanvallers ontdekt dat Windows niet altijd goed het Mark-of-the-Web aan bestanden toekent die via WebDAV worden aangeboden", aldus Peter Girnus van ZDI, een onderdeel van Trend Micro. Eerder dit jaar werd al een soortgelijke kwetsbaarheid ontdekt (CVE-2024-21412)

In juni kwam Microsoft met een beveiligingsupdate voor het probleem, waardoor bestanden die vanaf een WebDAV share worden gecopypastet wel een Mark-of-the-Web krijgen. Het bestaan van de kwetsbaarheid en update werden echter niet aan gebruikers gemeld. Dat gebeurde pas aflopen dinsdag, twee maanden later. Hoe het kon dat deze informatie werd vergeten laat Microsoft niet weten.

Reacties (7)
16-08-2024, 16:05 door Xavier Ohole
Oké, dit is de laatste druppel! Rechtszaken wil ik zien!
16-08-2024, 16:41 door Anoniem
Door Xavier Ohole: Oké, dit is de laatste druppel! Rechtszaken wil ik zien!
Dan moet je aangifte doen!
18-08-2024, 09:32 door Xavier Ohole
Door Anoniem:
Door Xavier Ohole: Oké, dit is de laatste druppel! Rechtszaken wil ik zien!
Dan moet je aangifte doen!

Het meervoud in rechtszaken was je niet opgevallen?
18-08-2024, 12:55 door Anoniem
Door Xavier Ohole:
Door Anoniem:
Door Xavier Ohole: Oké, dit is de laatste druppel! Rechtszaken wil ik zien!
Dan moet je aangifte doen!

Het meervoud in rechtszaken was je niet opgevallen?
Precies, maar voor een rechtzaak moet je aangifte doen. Wat hiermee bedoelt wordt is jij roept om rechtzaken maar zelf neem je die stap niet. Jij laat dit over aan andere. Dit is wat er bedoelt wordt met “Dan moet je aangifte doen”.
18-08-2024, 14:46 door Xavier Ohole
Door Anoniem:
Door Xavier Ohole:
Door Anoniem:
Door Xavier Ohole: Oké, dit is de laatste druppel! Rechtszaken wil ik zien!
Dan moet je aangifte doen!

Het meervoud in rechtszaken was je niet opgevallen?
Precies, maar voor een rechtzaak moet je aangifte doen. Wat hiermee bedoelt [sic] wordt is jij roept om rechtzaken maar zelf neem je die stap niet. Jij laat dit over aan andere [sic]. Dit is wat er bedoelt [sic] wordt met “Dan moet je aangifte doen”.

Bedoeld en andere schrijf je niet zo¹ en jouw zinnen rammelen sowieso. Waaruit denk jij te kunnen vaststellen dat ik geen afgifte zou doen (natuurlijk zou ik dat niet publiekelijk bekend kunnen maken).

¹ De hier geëtaleerde domheid is soms écht schrijnend! (ga jij nou eerst eens een paar lesjes Nederlandse grammatica volgen en probeer daarna ingewikkelder kwesties te begrijpen)
18-08-2024, 21:03 door Anoniem
Door Xavier Ohole:
Door Anoniem:
Door Xavier Ohole:
Door Anoniem:
Door Xavier Ohole: Oké, dit is de laatste druppel! Rechtszaken wil ik zien!
Dan moet je aangifte doen!

Het meervoud in rechtszaken was je niet opgevallen?
Precies, maar voor een rechtzaak moet je aangifte doen. Wat hiermee bedoelt [sic] wordt is jij roept om rechtzaken maar zelf neem je die stap niet. Jij laat dit over aan andere [sic]. Dit is wat er bedoelt [sic] wordt met “Dan moet je aangifte doen”.

Bedoeld en andere schrijf je niet zo¹ en jouw zinnen rammelen sowieso. Waaruit denk jij te kunnen vaststellen dat ik geen afgifte zou doen (natuurlijk zou ik dat niet publiekelijk bekend kunnen maken).

¹ De hier geëtaleerde domheid is soms écht schrijnend! (ga jij nou eerst eens een paar lesjes Nederlandse grammatica volgen en probeer daarna ingewikkelder kwesties te begrijpen)

Ga jij nou maar afgifte doen, Neerlandicus...
De pot verwijt de ketel. Echt.
(niet de anoniem van eerder)
20-08-2024, 14:26 door Anoniem
Door Anoniem:
Door Xavier Ohole:
Door Anoniem:
Door Xavier Ohole:
Door Anoniem:
Door Xavier Ohole: Oké, dit is de laatste druppel! Rechtszaken wil ik zien!
Dan moet je aangifte doen!

Het meervoud in rechtszaken was je niet opgevallen?
Precies, maar voor een rechtzaak moet je aangifte doen. Wat hiermee bedoelt [sic] wordt is jij roept om rechtzaken maar zelf neem je die stap niet. Jij laat dit over aan andere [sic]. Dit is wat er bedoelt [sic] wordt met “Dan moet je aangifte doen”.

Bedoeld en andere schrijf je niet zo¹ en jouw zinnen rammelen sowieso. Waaruit denk jij te kunnen vaststellen dat ik geen afgifte zou doen (natuurlijk zou ik dat niet publiekelijk bekend kunnen maken).

¹ De hier geëtaleerde domheid is soms écht schrijnend! (ga jij nou eerst eens een paar lesjes Nederlandse grammatica volgen en probeer daarna ingewikkelder kwesties te begrijpen)

Ga jij nou maar afgifte doen, Neerlandicus...
De pot verwijt de ketel. Echt.
(niet de anoniem van eerder)

Beetje lopen mauwen over de taal, als je daar zo prat op gaat verhuis dan naar de dikke vandale site.

Stop svp graag met het neersabelen van medeposters, daar schiet niemand iets mee op.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.