Shadow Brokers søler nye NSA Windows-utnyttelser på nettet som kan tilby "God Mode" til hackere
2 min. lese
Publisert på
Del denne artikkelen
Forbedre denne veiledningen
Les vår avsløringsside for å finne ut hvordan du kan hjelpe MSPoweruser opprettholde redaksjonen Les mer
Hacking-gruppen Shadow Brokers har i dag dumpet en ny samling av Windows-hack brukt av NSA for å målrette datamaskiner på nettet.
Samlingen antas å inneholde en rekke Zero-day-utnyttelser med LawFare-sikkerhetsbloggen som sa: «Jeg er bare litt snål når jeg antyder at det beste sikkerhetstiltaket for en Windows-datamaskin kan være å bare slå den av i noen dager. ”
Det antas at det ville være veldig enkelt for såkalte "script-kiddies" å bevæpne hackene med utnyttelsene som påvirker en rekke produkter.
"Det ser ut til å være minst flere dusin utnyttelser, inkludert nulldagssårbarheter i denne utgivelsen. Noen av utnyttelsene tilbyr til og med en potensiell 'God Mode' på utvalgte Windows-systemer. Noen få av produktene som er målrettet inkluderer Lotus Notes, Lotus Domino, IIS, SMB, Windows XP, Windows 8, Windows Server 2003 og Windows Server 2012," sa Cris Thomas, en strateg og Tenable Network Security.
De fleste utnyttelsene er rettet mot eldre versjoner av Windows, med de nyeste tilsynelatende rettet mot Windows 8. Forhåpentligvis har mye av hullene allerede blitt fylt i de mellomliggende årene.
En talsperson for Microsoft sa: "Vi gjennomgår rapporten og vil ta de nødvendige tiltakene for å beskytte kundene våre."
