Een kwetsbaarheid in Microsofts Windows Update Health Tools heeft bijna tienduizend bedrijven wereldwijd blootgesteld aan het risico van externe code-uitvoering op hun Windows-apparaten. Deze tool, die automatisch via Windows Update wordt verspreid, is ontworpen om het updateproces te verbeteren. Echter, een oudere versie van de tool bleef verbinding maken met Azure-opslaglocaties die niet langer door Microsoft werden beheerd.
Kwaadwillenden die controle kregen over deze verlaten opslaglocaties, konden de bestanden beïnvloeden die de tool downloadde. Dit creëerde een potentieel gevaarlijke situatie, aangezien de tool standaard als betrouwbaar werd beschouwd door de apparaten waarop het was geïnstalleerd.
Onder specifieke omstandigheden konden aanvallers daardoor code uitvoeren op de getroffen apparaten. Dit benadrukt de noodzaak voor bedrijven om waakzaam te blijven en hun systemen regelmatig te controleren op mogelijke beveiligingsrisico’s.
Lees het volledige artikel Dutch IT Channel:
Windows-apparaten kwetsbaar door lek in Update Health Tools.