2019-12-23

Ny nolldagssårbarhet i Windows OS

Kaspersky har avslöjat en nolldagssårbarhet i Windows som ger angripare möjlighet att få större tillgång till den attackerade enheten utan att upptäckas i Google Chromes skyddsystem. Sårbarheten låg till grund för de uppmärksammade WizardOpium-cyberattackerna, som avslöjades av Kaspersky under november.

Nolldagssårbarheter är tidigare okända buggar i mjukvara som, om de först upptäcks av kriminella, ger dessa möjlighet att utföra attacker utan att upptäckas.

Kasperskys forskare har, i samband med att man studerat den redan upptäckta, så kallade WizardOpium-sårbarheten i Google Chrome, upptäckt en ny sårbarhet i Windows OS som ger angripare ökad tillgång till enheten utan att upptäckas av Google Chromes skyddsystem.

– Det krävs mycket resurser för att utföra dessa typer av attacker, men de ger även angriparna stora möjligheter – vilket de uppenbarligen är pigga på att utnyttja. Antalet nolldagssårbarheter fortsätter att öka, och trenden lär hålla i sig. Vi vet helt enkelt inte hur sårbara vi är – och var sårbarheterna finns, säger David Jacoby, IT-säkerhetsexpert på Kaspersky.


Leverantörer
Ändra marknad
Till toppen av sidan
Stäng