Microsoft heeft meeste NSA-exploits al gedicht
Opnieuw zijn verschillende hacktools, exploits en documenten van de NSA online gepubliceerd door de cybercrimegroepering Shadow Brokers. Ditmaal bevat de data onder andere een reeks exploits waarmee verschillende verouderde versies van het besturingssysteem Windows kunnen worden aangevallen. Microsoft meldt dat de meeste van deze exploits al zijn gepatcht.
Dit maakt Microsoft bekend in een blogpost. De Shadow Brokers is een groepering die eerder online data te koop aanbood die zou zijn buitgemaakt bij The Equation Group, een cybercrimegroepering die nauwe banden zou onderhouden met de Amerikaanse inlichtingendienst NSA. Voor de data is echter geen koper gevonden, waardoor de groep de gestolen data nu op internet publiceert.
Twaalf exploits
Microsoft meldt in totaal twaalf exploits te hebben aangetroffen in de data die Shadow Brokers openbaar heeft gemaakt. Negen van deze kwetsbaarheden zijn tussen 23 oktober 2008 en 14 maart 2017 gedicht door het bedrijf. Het gaat om de volgende kwetsbaarheden:
- “EternalBlue” - Gepatcht in MS17-010
- “EmeraldThread” - Gepatcht in MS10-061
- “EternalChampion” - Gepatcht in april 2017 (zie CVE-2017-0146 & CVE-2017-0147)
- “ErraticGopher” - Gepatcht voor de lancering van Windows Vista
- “EsikmoRoll” - Gepatcht in MS14-068
- “EternalRomance” - Gepatcht in MS17-010
- “EducatedScholar” - Gepatcht in MS09-050
- “EternalSynergy” - Gepatcht in MS17-010
- “EclipsedWing” - Gepatcht in MS08-067
Overstappen op nieuwe Windows versie
Microsoft meldt dat een drietal beschreven kwetsbaarheden - “EnglishmanDentist”, “EsteemAudit” en “ExplodingCan” - niet gereproduceerd kunnen worden op Windows versies die Microsoft nog ondersteunt. Gebruikers van Windows 7 of recentere versies van het Windows besturingssysteem lopen dan ook geen risico. Microsoft adviseert gebruikers van oudere Windows versies over te stappen op een nieuwere versie.
Meer over
Lees ook
AI en Phishing-as-a-Service zorgen voor toename van e-mailaanvallen, meldt Barracuda
Barracuda Networks heeft het 2026 Email Threats Report gepubliceerd. Nieuwe bevindingen van Barracuda Research laten zien dat AI-gestuurde social engineering en phishing-as-a-service zowel het volume als de effectiviteit van e-mailaanvallen vergroten, waardoor aanvallers hun phishing-operaties kunnen opschalen
AI, gedrag en soevereiniteit centraal op Cybersec Netherlands 2026 - Vakbeurs kondigt eerste drie sprekers aan
De eerste sprekers voor Cybersec Netherlands 2026 zijn bekend. Met bijdragen van Mandy Andress, Arno Reuser en Ferry Stelte zet het congres direct de toon: minder abstractie, meer realiteit. De editie van 2026, die op 9 en 10 september plaatsvindt in Jaarbeurs Utrecht, richt zich nadrukkelijk op de vraag hoe organisaties zich staande houden in een1
Proofpoint opent Europees innovatiecentrum in Parijs en breidt regionale investeringen in AI-gestuurde cybersecurity uit
Proofpoint, Inc., opent vandaag het Europese Innovatiecentrum in Parijs. Dit is een belangrijke stap in de voortdurende investeringen van het bedrijf in Europese innovatie, research & development. Het Proofpoint Innovation Center is officieel geopend tijdens de openingsceremonie op woensdag 6 mei in Parijs.