In het kort
Een beveiligingsonderzoeker heeft een zero-day kwetsbaarheid in Windows ontdekt. Dit gebeurde kort nadat Microsoft beveiligingsupdates had uitgebracht. De onderzoeker, die zich boos maakte over de gang van zaken, heeft de kwetsbaarheid publiekelijk gemaakt.
Feiten over dit nieuwsbericht
- 1
Een beveiligingsonderzoeker heeft een zero-day kwetsbaarheid in Windows ontdekt.
- 2
De ontdekking vond plaats kort na de maandelijkse patchronde van Microsoft.
- 3
De onderzoeker heeft de kwetsbaarheid publiekelijk onthuld.
- 4
Een zero-day kwetsbaarheid is een beveiligingslek dat nog niet bekend is bij de ontwikkelaar of waarvoor nog geen patch beschikbaar is.
Hoe de media berichten
1 artikel
Achtergrond
De onderzoeker, die zich naar verluidt boos maakte over de manier waarop Microsoft met de kwetsbaarheid omging, heeft de ontdekte zero-day vervolgens publiekelijk onthuld. Dit betekent dat de kwetsbaarheid nu bekend is bij een breder publiek, inclusief potentiële aanvallers, terwijl er mogelijk nog geen officiële patch beschikbaar is van Microsoft voor deze specifieke kwetsbaarheid.
Een zero-day kwetsbaarheid is een beveiligingslek in software dat nog niet bekend is bij de ontwikkelaar, of waarvoor nog geen officiële oplossing (patch) beschikbaar is. Dit maakt het een zeer gevaarlijk type kwetsbaarheid, omdat systemen kwetsbaar zijn totdat de ontwikkelaar een update uitbrengt en gebruikers deze installeren.
