www.marcommit.nlwww.lubbersdejong.nlContentbureauwww.EVENTIVE.nl
2490 volgers blijven op de hoogte!
Datum: (111 dagen geleden)
Bedrijf:

Ontdekte Zero-day kwetsbaarheid in Windows OS al gebruikt in gerichte aanval

Utrecht, 13 december 2019 – Kaspersky heeft onlangs een Windows zero-day-kwetsbaarheid ontdekt. Met de exploit gebaseerd op deze kwetsbaarheid, kregen aanvallers toegang tot hogere privileges op het aangevallen apparaat en konden de beveiligingsmechanismen in de Google Chrome-browser worden omzeild. De onlangs ontdekte exploit werd gebruikt in de kwaadaardige Operation WizardOpium.

Zero-day-kwetsbaarheden zijn tot dan toe onbekende bugs in software. Wanneer criminelen deze als eerste ontdekken, kunnen ze lange tijd ongemerkt handelen en daarmee ernstige en onverwachte schade veroorzaken. Normale beveiligingsoplossingen identificeren deze systeeminfectie namelijk niet en kunnen gebruikers niet beschermen tegen een bedreiging die nog moet worden herkend.

De nieuwe kwetsbaarheid in Windows is door onderzoekers van Kaspersky gevonden dankzij een andere zero-day exploit die Kaspersky’s Exploit Prevention technologie in november 2019 ontdekte in Google Chrome. Met deze exploit konden aanvallers een willekeurige code uitvoeren op de computer van het slachtoffer. Bij nader onderzoek naar deze operatie, die de experts ‘WizardOpium’ noemden, werd de andere kwetsbaarheid ontdekt, dit keer in Windows OS.

Een gedetailleerde analyse van de Elevation of Privileges (EoP) exploit liet zien dat de kwetsbaarheid waar misbruik van gemaakt was, hoort bij de win32k.sys driver. Er zou misbruik gemaakt kunnen worden van deze kwetsbaarheid bij de laatste gepatchte versies van Windows 7 en zelfs bij enkele builds van Windows 10 (nieuwe versies van Windows 10 zijn niet getroffen).

“Dit type aanval vereist enorme middelen, maar levert aanvallers erg veel op. Het aantal zero-days in het wild blijft groeien en deze trend zal waarschijnlijk niet meer verdwijnen. Organisaties moeten vertrouwen op de nieuwste beschikbare kennis over dreigingen en hebben beschermende technologieën nodig die proactief onbekende dreigingen kunnen opsporen, zoals zero-day exploits”, vertelt Jornt van der Wiel, beveiligingsexpert bij Kaspersky.

De kwetsbaarheid is bij Microsoft gemeld en gepatcht op 10 december 2019. Lees voor meer informatie over de nieuwe exploit het hele rapport op Securelist.
Laatste van Kaspersky  
Kaspersky steunt zorginstellingen tijdens COVID-19 pandemie met gratis productlicenties

Coronavirus verandert het spel voor thuiswerken

Kaspersky behaalt ISO 27001 certificering
Geplaatst:
Verstreken tijd: 111 dagen
Kaspersky contact  

Logo Kaspersky

  030 752 95 00
  info@kaspersky.nl
  www.kaspersky.nl
Kaspersky sociaal  


Kaspersky tweets  

Marcommit is hét full service B2B marketing bureau van Nederland! Wij helpen jouw bedrijf met offline en online marketing campagnes die écht werken.
 Spotlight  
Logo Infinity IT B.V.
Logo QuandaGo
Logo True B.V.
Logo SiteLucent B.V.
Logo Alleeninkt.nl
Logo Bergler Software Solutions
Logo Xinno
Logo CPMview
Logo Kantoormeubelencenter.nl
Logo UvA Talen BV
Logo MyCademy
Logo Alleeninkt.nl
Logo PaperDigits
Logo Channext
Logo Botz4U
Logo Software Improvement Group (SIG)
Logo PlanMen
Logo True B.V.
Logo Mansystems Nederland B.V.
Logo Dynatos
Logo Vcare connect
Logo Spryng
Logo Frontline Solutions
Logo Medius
Logo Spryng
Logo Botz4U
Logo Yenlo
Logo PQR B.V.
Logo Frontline Solutions
Logo Keeping
Logo Cegeka
Logo OutSystems
Logo Pure Storage
Logo Lubbers De Jong
Logo Diamanti
Logo OutSystems
Logo Visma | Raet
Logo CRM Partners
Logo Stocard
Logo Dell Boomi
Logo Sytac IT Consulting
Logo CompTIA
Logo Sharp Electronics Nederland
Logo Dutchitchannel.nl
Logo Conclusion
Tarieven
Publicatie eenmalig €49

Publicatiebundels
- 6 publicaties €199
- 12 publicaties €349
- Onbeperkt €499

Direct doen
- Persbericht aanleveren
- Publicatieabonnement
Contact
Persberichten.com
JMInternet
Kuyperstraat 48
7942 BR Meppel
Nederland
+31616371535
info@persberichten.com
KvK 54178096

Volg ons
- Twitter

Zoek
- ICT bedrijf
- ICT PR-bureau
Over ons
Persberichten.com is hèt platform voor alle ICT gerelateerde persberichten.

In de database
- 88044 persberichten
- 5638 bedrijfsprofielen
- 55 PR-bureauprofielen
- 7696 tags

Publicatiekenmerken
- Rijke tekstopmaak
- Responsieve weergave
- Met foto/illustratie/logo
- Met downloadbare bijlages
- Met bedrijfsprofiel
 
www.marcommit.nlwww.lubbersdejong.nlwww.marcommit.nlContentbureau