'Gisteren gepatcht Windows-lek sinds maart 2023 gebruikt bij aanvallen'
Gisterenavond kwam Microsoft met een beveiligingsupdate voor een actief aangevallen kwetsbaarheid in de Windowskernel, maar het beveiligingslek wordt al sinds maart 2023 bij aanvallen gebruikt, aldus antivirusbedrijf ESET. Via het lek in de Windowskernel (CVE-2025-24983) kan een aanvaller die al toegang tot het systeem heeft SYSTEM-rechten krijgen en het systeem zo volledig overnemen.
Een aanvaller met SYSTEM-rechten kan bijvoorbeeld aanwezige beveiligingssoftware uitschakelen en het systeem verder compromitteren. De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 7.0. Dit komt mede doordat een aanvaller al toegang tot het systeem moet hebben.
Microsoft dankte een beveiligingsonderzoeker van ESET voor het melden van de kwetsbaarheid. Het antivirusbedrijf meldt op X dat het eerste misbruik van het beveiligingslek in maart 2023 werd gezien. De virusbestrijder laat niet weten wanneer het Microsoft over het probleem informeerde en sinds wanneer het met de kwetsbaarheid bekend is.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
SOC Lead
Directie Informatievoorziening & Inkoop
Als SOC Lead ben je de inhoudelijke en technische motor van ons team. Je werkt actief mee met de security analisten en bent hun sparringspartner en coach. Samen met het team zorg je ervoor dat detectie, analyse en response op hoog niveau worden uit-gevoerd en verder worden ontwikkeld.
Bescherm data, waarborg privacy!
Als Information Security & Privacy Officer bij Kader Group zorg jij voor digitale veiligheid en privacybescherming. Jij houdt bedrijven compliant en weerbaar.
- Salaris tot €6.000
- Leaseauto & hybride werken
- Groei als security-expert
Word onderdeel van ons team.
Solliciteer nu!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
