Gat in beveiliging van Microsoft-systeem voor servers ontdekt
REDMOND (ANP) - Een cruciaal systeem van softwarebedrijf Microsoft blijkt een groot gat in de beveiliging te hebben. Het bedrijf heeft dinsdag een reparatiemiddel vrijgegeven en roept beheerders van computersystemen van bedrijven op die meteen te installeren, voordat kwaadwillenden binnen weten te komen. Het grote publiek hoeft niets te doen.
Het probleem zit in een systeem dat Microsoft DNS wordt genoemd. Computerservers gebruiken Microsoft DNS om informatie op te slaan. Wie informatie opzoekt, wordt door het systeem naar de juiste plek geleid. Het is een van de belangrijkste bouwstenen van het internet. Maar het blijkt mogelijk om het systeem voor de gek te houden. Wie erin slaagt om via het gat binnen te komen in een systeem, kan complete bedrijfssystemen overnemen, e-mails onderscheppen en inloggegevens stelen.
Bovendien kan het gat worden gebruikt als springplank voor volgende aanvallen, zonder dat een slachtoffer iets hoeft te doen om de aanvallers binnen te laten. Dan ontstaat een kettingreactie van besmettingen. Het gat is 'wormbaar', wordt het genoemd. Maar voor zover Microsoft nu weet, is het gat nog niet misbruikt.
De kwetsbaarheid heeft de naam SigRed gekregen. Microsoft heeft een methode om het gevaar van kwetsbaarheden aan te geven. Op een schaal van 1 tot 10 scoort SigRed een 10.
Het gat bestaat al zeventien jaar, maar werd onlangs pas ontdekt door de Israëlische cyberbeveiliger Check Point. Die waarschuwde Microsoft in mei. Daarna werd het twee maanden stil gehouden, zodat Microsoft de tijd had om een reparatiemiddel te ontwikkelen. "Ieder bedrijf, van klein tot groot, dat infrastructuur van Microsoft gebruikt, loopt een hoog veiligheidsrisico" zolang het gat niet is gedicht, laat Omri Herscovici van Check Point weten. Het bedrijf deelt niet alle details van de kwetsbaarheid, mede op verzoek van Microsoft, om kwaadwillenden niet te veel informatie te geven.
Meer uit Buitenland
TEHERAN (ANP/RTR) - Een deal tussen Iran en de Verenigde Staten is "binnen bereik, mits diplomatie de prioriteit krijgt". Dat zegt de Iraanse minister van Buitenlandse Zaken Abbas Araghchi op X. Volgens Araghchi streeft Iran ernaar "in de kortst mogelijke tijd" een "eerlijke en rechtvaardige" deal te sluiten met de VS. Ook herhaalde hij eerdere claims van Iran; het land zou slechts "vreedzame" kerntoepassingen op het oog hebben.
46 minuten geleden
PARIJS (ANP/AFP) - De Amerikaanse ambassadeur in Parijs Charles Kushner heeft volgens zijn ambassade een "open en vriendschappelijk" telefoongesprek gevoerd met de Franse minister van Buitenlandse Zaken, Jean-Noël Barrot. Een bron bij de Franse regering zei dat de ambassadeur heeft beloofd zich niet met binnenlandse kwesties te bemoeien. Daarmee lijkt een diplomatieke ruzie gesust.
48 minuten geleden
CARACAS (ANP/AFP) - De Venezolaanse autoriteiten hebben tot nu toe 179 gevangenen vrijgelaten onder een nieuwe amnestiewet. Daarnaast hebben 3000 mensen die op borgtocht vrij waren gratie gekregen, meldt Jorge Arreaza die namens het parlement toezicht houdt op de vrijlatingen.
57 minuten geleden
PARIJS (ANP/RTR) - De president van het Louvre, Laurence des Cars, is opgestapt. Ze heeft haar ontslag aangeboden en de Franse president Emmanuel Macron heeft dat geaccepteerd. Een reden voor het vertrek noemt het presidentieel paleis niet, maar daartoe werd wel opgeroepen naar aanleiding van de geruchtmakende juwelenroof uit het Parijse museum in oktober.
2 uur geleden
BRATISLAVA (ANP/AFP) - Slowakije verwacht donderdag weer Russische olie te ontvangen via de Droezjba-oliepijplijn. Die aanvoerlijn via Belarus en Oekraïne naar onder meer Slowakije, Hongarije en Tsjechië raakte in januari beschadigd, waarna de olielevering werd gestaakt. Zowel Oekraïne als Rusland legt de verantwoordelijkheid voor die aanval bij de ander.
2 uur geleden
KYIV (ANP) - Oekraïne krijgt hoe dan ook een lening van 90 miljard euro van de EU, zei voorzitter Ursula von der Leyen van de Europese Commissie. De lening is eind december door 27 EU-regeringsleiders goedgekeurd. "Zij hebben hun woord gegeven. Dit woord kan niet worden gebroken", benadrukte Von der Leyen dinsdag op een persconferentie in Kyiv. "We hebben verschillende opties en die zullen we gebruiken", zei de politica zonder andere opties te noemen.
3 uur geleden
KYIV (ANP/RTR) - Oekraïne verwerpt de Russische aantijging dat het land met hulp van het Verenigd Koninkrijk en Frankrijk kernwapens of onderdelen daarvoor probeert te verkrijgen. Eerder beweerde de Russische buitenlandse inlichtingendienst dat die landen Kyiv zouden willen voorzien van kernwapens. Volgens Kremlinadviseur Joeri Oesjakov heeft dat gevolgen voor de Russische positie in de vredesonderhandelingen met Oekraïne.
3 uur geleden