Windows-kwetsbaarheid sinds juni misbruikt voor installatie van rootkit
Aanvallers hebben sinds juni een kwetsbaarheid in Windows gebruikt voor de installatie van een rootkit, zo stelt securitybedrijf Gen Digital. Microsoft rolde vorige week dinsdag een beveiligingsupdate uit om het probleem te verhelpen. Via het beveiligingslek in de Windows Ancillary Function Driver, aangeduid als CVE-2024-38193, kan een aanvaller die al toegang tot een systeem heeft SYSTEM-rechten krijgen.
Deze rechten gebruikten de aanvallers voor de installatie van de FudModule-rootkit, waarmee de aanvallers hun activiteiten voor aanwezige beveiligingssoftware kunnen verbergen, aldus het securitybedrijf. Ook kan de rootkit aanwezige antivirus- en monitoringssoftware uitschakelen. "De kwetsbaarheid liet aanvallers normale beveiligingsbeperkingen omzeilen en gevoelige systeemgebieden bereiken die die meeste gebruikers en systeembeheerders niet kunnen bereiken", zegt Emma Brownstein van Gen Digital, waar onder andere Norton, Avast, Avira, AVG en CCleaner deel van uitmaken.
Het is niet voor het eerst dat aanvallers voor de installatie van de FudModule-rootkit een kwetsbaarheid in Windows gebruiken waar op het moment van de aanval geen update voor beschikbaar is. Dat gebeurde ook al eerder dit jaar. Volgens Gen Digital zit de Noord-Koreaanse Lazarus Group achter de aanvallen. De groep wordt verantwoordelijk gehouden voor de verspreiding van de WannaCry-ransomware, de hack van Sony Pictures Entertainment in 2014 en de diefstal van 81 miljoen dollar van een bank in Bangladesh in 2016. Daarnaast zou de groep honderden miljoenen euro's aan cryptovaluta bij cryptobeurzen en -bedrijven hebben gestolen.
En elke keer roepen de Microsoft fanboys dat toch zoveel gemakkelijker is dat er "een duidelijke update dag is". Tot als ze natuurlijk eens gehackt worden omdat Microsoft lekker wacht met de beveiligingsupdate :)
En elke keer roepen de Microsoft fanboys dat toch zoveel gemakkelijker is dat er "een duidelijke update dag is". Tot als ze natuurlijk eens gehackt worden omdat Microsoft lekker wacht met de beveiligingsupdate :)
Duidelijk nog nooit ergens gewerkt met meer dan een paar servertjes.
En elke keer roepen de Microsoft fanboys dat toch zoveel gemakkelijker is dat er "een duidelijke update dag is". Tot als ze natuurlijk eens gehackt worden omdat Microsoft lekker wacht met de beveiligingsupdate :)
Duidelijk nog nooit ergens gewerkt met meer dan een paar servertjes.
De kostbare tijd die ik al verloren heb aan Microsoft producten zou ik graag eens uitbetaald willen krijgen door Microsoft, zij worden er rijk van maar ik straatarm aan tijd.
En elke keer roepen de Microsoft fanboys dat toch zoveel gemakkelijker is dat er "een duidelijke update dag is". Tot als ze natuurlijk eens gehackt worden omdat Microsoft lekker wacht met de beveiligingsupdate :)
En ook niet gewerkt in een grote omgeving met verschillende applicatie clusters op verschillende machine groepen welke allen getest moeten worden, omdat sommige updates stiekum dan toch een configuratie change behoeven. Maar goed, op je zolderkamertje heb je daar geen last van natuurlijk.
En elke keer roepen de Microsoft fanboys dat toch zoveel gemakkelijker is dat er "een duidelijke update dag is". Tot als ze natuurlijk eens gehackt worden omdat Microsoft lekker wacht met de beveiligingsupdate :)
En ook niet gewerkt in een grote omgeving met verschillende applicatie clusters op verschillende machine groepen welke allen getest moeten worden, omdat sommige updates stiekum dan toch een configuratie change behoeven. Maar goed, op je zolderkamertje heb je daar geen last van natuurlijk.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.