Hackere har målrettet Windows 10 pc'er igen kompromitterer kernens sikkerhed. Microsoft opdagede en lokal privilegeret eksekveringssårbarhed, der eksisterede i Huawei PC Manager-driver-softwaren.

Så hvis du ejer en Huawei MateBook Windows 10 bærbar computer, skal du installere de seneste opdateringer så hurtigt som muligt for at afhjælpe sikkerhedssårbarheden.

Lappen blev frigivet i januar

Microsoft afslørede denne trussel på lokalt niveau med eskalering af lokalt privilegium i Huawei PC Manager-driverprogrammet for et par måneder siden. Fejlen eksisterede kun i Windows 10 MateBook-bærbare computere.

Den gode nyhed er, at der blev frigivet en opdatering til at løse denne fejl i januar. Imidlertid er det først nu, at virksomheden officielt har erkendt problemet.

I disse dage er angribere målrettet mod tredjeparts kernel drivere for at nå Windows kernen.

De bruger en kostbar nul-dages kerneudnyttelse. Windows 10. oktober 2018-opdateringen introducerede de nye kernelsensorer, der har identificeret fejlen i Huawei-softwaren.

Windows Defender ATP registrerer lignende fejl fremover

Microsoft lancerede en undersøgelse, fordi de fleste af Windows 10-enhederne modtog Defender ATP-advarsler gennem Huawei's PC Manager.

Senere opdagede forskerne den eksekverbare MateBookService.exe som et resultat af undersøgelsen. Angriberne kunne få forhøjede privilegier ved at oprette en ondsindet instans af MateBookService.exe.

Husk, at denne type sårbarhed kan kompromittere hele din maskine. Huawei advarede MateBook-brugere om, at fejlene gjorde det muligt for angriberen at narre dem til at køre en ondsindet app.

Nyheden har været ødelæggende for Huawei, da virksomheden allerede har været under beskyldninger om at arbejde for den kinesiske regering.

Microsoft er af den opfattelse, at Defender ATP vil være i stand til at opdage lignende sikkerhedsfejl i fremtiden. Tjenesten har således vist sig at være yderst værdifuld for Windows-brugere.