Microsoft waarschuwt voor actief misbruikte RCE-kwetsbaarheden in Windows
Tijdens de patchdinsdag van maart heeft Microsoft 56 kwetsbaarheden verholpen, waaronder zes beveiligingslekken die al actief werden misbruikt voordat een patch beschikbaar was. Twee van deze kwetsbaarheden maken remote code execution mogelijk. Het gaat om CVE-2025-24993 in Windows NTFS en CVE-2025-24985 in de Windows Fast FAT file system driver.
Misbruik van de kwetsbaarheden is mogelijk wanneer er een speciaal geprepareerde virtual hard drive (VHD) wordt gemount. Microsoft omschrijft de beveiligingslekken als remote code execution, maar legt in de beveiligingsbulletins uit dat het woord remote slaat op de locatie van de aanvaller. "Dit soort type exploit wordt soms ook beschreven als arbitrary code execution (ACE). De aanval wordt zelf lokaal uitgevoerd. Dit houdt in dat een aanvaller het slachtoffer code vanaf de lokale machine moet laten uitvoeren om het lek te misbruiken."
Twee andere actief misbruikte kwetsbaarheden in Windows NTFS maken het mogelijk voor een aanvaller om gevoelige informatie te achterhalen. De eerste kwetsbaarheid (CVE-2025-24984) is volgens Microsoft te misbruiken via een malafide usb-stick die op een kwetsbaar systeem wordt aangesloten, waarna het mogelijk is om delen van het heapgeheugen te lezen. Microsoft stelt in het beveiligingsbulletin dat het hier om een 'fysieke aanval' gaat.
De andere Windows NTFS-kwetsbaarheid (CVE-2025-24991) maakt het ook mogelijk om delen van het heapgeheugen te lezen. Misbruik is mogelijk wanneer er opnieuw een speciaal geprepareerde VHD wordt gemount. De vijfde actief aangevallen kwetsbaarheid (CVE-2025-24983) bevindt zich in de Windows-kernel en maakt het mogelijk voor een aanvaller die al toegang tot een systeem heeft om SYSTEM-rechten te krijgen.
Het zesde actief aangevallen beveiligingslek (CVE-2025-26633) is aanwezig in de Microsoft Management Console. Via het lek kan een aanvaller een 'security feature' omzeilen. Volgens securitybedrijf ZDI vindt misbruik plaats via malafide MSC-bestanden die bij ransomware-aanvallen zijn ingezet. De beveiligingsupdates van Microsoft zullen op de meeste systemen automatisch worden geïnstalleerd.
Ook hier praat je over een digitale oplossing die door mensen handen is gemaakt en dus net zo goed kan falen zoals ik nu al meerdere keren met AI heb geconstateerd. AI is leuk maar je moet nog steeds zelf blijven nadenken hoewel ik nu al de indruk krijg dat ook dit in de toekomst sommige van ons gaan verleren omdat we AI hebben, net zoals o.a. taalvaardigheid en rekenen omdat we spellingscontrole en een rekenmachine hebben.
Maar alle vertrouwen zetten op soms flink "halucinerende" AI is ook een brug te ver.
Ook als je twee AI-toepassingen met elkaar laat debatteren.
Blijf zelf kritisch denken en doen, anders wordt AI ons miasma (vloek in het antieke Griekenland).
Zegt alleen al wat over de populariteit .
Zegt alleen al wat over de populariteit .
dat is een bias van je; die laatste zie je gewoon veel minder :)
btw: https://www.security.nl/posting/879642/%27Gisteren+gepatcht+Windows-lek+sinds+maart+2023+gebruikt+bij+aanvallen%27
Ook hier praat je over een digitale oplossing die door mensen handen is gemaakt en dus net zo goed kan falen zoals ik nu al meerdere keren met AI heb geconstateerd. AI is leuk maar je moet nog steeds zelf blijven nadenken hoewel ik nu al de indruk krijg dat ook dit in de toekomst sommige van ons gaan verleren omdat we AI hebben, net zoals o.a. taalvaardigheid en rekenen omdat we spellingscontrole en een rekenmachine hebben.
Haha idd wel eens gebruik gemaakt van ai tools om code te genereren. Heel overtuigend genereert het een stuk programma, maar compileren wil het gewoon niet.
Ik zou zeggen: pak een opensource oplossing op github oid, zet het op een Europese repository en ga aan de gang. Zolang U en anderen blijven wachten op een oplossing komt die er nooit en blijven we afhankelijk van de Amerikaanse of straks Chinese producten.
En lees ik over de andere, het ene grote lek, maar het ander. Heel veel devices niet meer geupdate met security updates.
Nee, echt de concurrentie doet het gelukkig perfect.
Zegt alleen al wat over de populariteit .
En lees ik over de andere, het ene grote lek, maar het ander. Heel veel devices niet meer geupdate met security updates.
Nee, echt de concurrentie doet het gelukkig perfect.
Zegt alleen al wat over de populariteit .
dat is een bias van je; die laatste zie je gewoon veel minder :)
btw: https://www.security.nl/posting/879642/%27Gisteren+gepatcht+Windows-lek+sinds+maart+2023+gebruikt+bij+aanvallen%27
De reden dat Windows populair is bij kwaadwillenden is de massa. Daarom ben je op dit moment ook beter af met Linux, het heeft weinig zin om vulnerabilities te zoeken als de impact maar beperkt is.
Alle software is lek, overal valt wat te vinden als je maar d emoeite neemt het te zoeken.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Hoofd Veiligheid
Dienst Justitiële Inrichtingen
Als Hoofd Veiligheid binnen de PI Leeuw-arden ligt de verantwoordelijkheid voor het waarborgen en verbeteren van het organi-satieonderdeel Veiligheid in jouw handen. Een unieke uitdaging met een grote impact. Die kans laat jij je niet ontnemen!
Bescherm data, waarborg privacy!
Als Information Security & Privacy Officer bij Kader Group zorg jij voor digitale veiligheid en privacybescherming. Jij houdt bedrijven compliant en weerbaar.
- Salaris tot €6.000
- Leaseauto & hybride werken
- Groei als security-expert
Word onderdeel van ons team.
Solliciteer nu!
SOC Lead
Directie Informatievoorziening & Inkoop
Als SOC Lead ben je de inhoudelijke en technische motor van ons team. Je werkt actief mee met de security analisten en bent hun sparringspartner en coach. Samen met het team zorg je ervoor dat detectie, analyse en response op hoog niveau worden uit-gevoerd en verder worden ontwikkeld.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.