Malware kan geïnjecteerd worden in Windows-patches

[Asus]

Wie gebruik maakt van een updateserver kan beter uitkijken. Slechte configuratie kan namelijk leiden tot het verspreiden van malware over heel je netwerk via Windows-patches.

 

Onderzoekers van de firma Context hebben tijdens de Black Hat-conferentie in Las Vegas gedemonstreerd hoe hackers bedrijfsnetwerken onveilig kunnen maken door het uitbuiten van een zwakte in het Windows Update-systeem.

 

Vaak worden Windows Updates binnen bedrijven verspreid met behulp van een aparte Windows Update server (WSUS) op het netwerk. Wie deze server echter slecht beveiligd, loopt het risico gehackt te worden. Alle updates worden namelijk vanaf deze server verspreid over het netwerk, zonder nogmaals te controleren of deze wel veilig zijn.

 

Klik hier om het volledige artikel te lezen.

 

Bron: zdnet.be