Shadow Brokers verspreiden nieuwe NSA Windows-exploits op het net die hackers een "God-modus" kunnen bieden

Hackgroep de Shadow Brokers heeft vandaag een nieuwe verzameling Windows-hacks gedumpt die door de NSA zijn gebruikt om computers op internet te targeten.

Er wordt aangenomen dat de collectie een aantal zero-day-exploits bevat, waarbij de LawFare-beveiligingsblog grapt: "Ik ben maar een beetje flauw door te suggereren dat de beste beveiligingsmaatregel voor een Windows-computer zou kunnen zijn om deze een paar dagen uit te schakelen. ”

Er wordt aangenomen dat het voor zogenaamde "scriptkiddies" heel gemakkelijk zou zijn om de hacks te bewapenen met de exploits die een aantal producten beïnvloeden.

“Er lijken minstens enkele tientallen exploits te zijn, inclusief zero-day-kwetsbaarheden in deze release. Sommige exploits bieden zelfs een potentiële 'God Mode' op bepaalde Windows-systemen. Enkele van de beoogde producten zijn Lotus Notes, Lotus Domino, IIS, SMB, Windows XP, Windows 8, Windows Server 2003 en Windows Server 2012”, zegt Cris Thomas, strateeg en Tenable Network Security.

De meeste exploits zijn gericht op oudere versies van Windows, met de nieuwste schijnbaar gericht op Windows 8. Hopelijk zijn veel van de gaten in de tussenliggende jaren al opgevuld.

Een Microsoft-woordvoerder zei: "We beoordelen het rapport en zullen de nodige maatregelen nemen om onze klanten te beschermen."