Gat in beveiliging van Microsoft-systeem voor servers ontdekt
REDMOND (ANP) - Een cruciaal systeem van softwarebedrijf Microsoft blijkt een groot gat in de beveiliging te hebben. Het bedrijf heeft dinsdag een reparatiemiddel vrijgegeven en roept beheerders van computersystemen van bedrijven op die meteen te installeren, voordat kwaadwillenden binnen weten te komen. Het grote publiek hoeft niets te doen.
Het probleem zit in een systeem dat Microsoft DNS wordt genoemd. Computerservers gebruiken Microsoft DNS om informatie op te slaan. Wie informatie opzoekt, wordt door het systeem naar de juiste plek geleid. Het is een van de belangrijkste bouwstenen van het internet. Maar het blijkt mogelijk om het systeem voor de gek te houden. Wie erin slaagt om via het gat binnen te komen in een systeem, kan complete bedrijfssystemen overnemen, e-mails onderscheppen en inloggegevens stelen.
Bovendien kan het gat worden gebruikt als springplank voor volgende aanvallen, zonder dat een slachtoffer iets hoeft te doen om de aanvallers binnen te laten. Dan ontstaat een kettingreactie van besmettingen. Het gat is 'wormbaar', wordt het genoemd. Maar voor zover Microsoft nu weet, is het gat nog niet misbruikt.
De kwetsbaarheid heeft de naam SigRed gekregen. Microsoft heeft een methode om het gevaar van kwetsbaarheden aan te geven. Op een schaal van 1 tot 10 scoort SigRed een 10.
Het gat bestaat al zeventien jaar, maar werd onlangs pas ontdekt door de Israëlische cyberbeveiliger Check Point. Die waarschuwde Microsoft in mei. Daarna werd het twee maanden stil gehouden, zodat Microsoft de tijd had om een reparatiemiddel te ontwikkelen. "Ieder bedrijf, van klein tot groot, dat infrastructuur van Microsoft gebruikt, loopt een hoog veiligheidsrisico" zolang het gat niet is gedicht, laat Omri Herscovici van Check Point weten. Het bedrijf deelt niet alle details van de kwetsbaarheid, mede op verzoek van Microsoft, om kwaadwillenden niet te veel informatie te geven.
Meer uit Buitenland
NEW YORK (ANP/AFP) - De Verenigde Naties hebben maandag bij de presentatie van hun noodhulpoproep voor 2026 scherpe kritiek geuit op de wereldwijde "apathie" tegenover grootschalig menselijk leed. De VN vraagt minimaal 23 miljard dollar (zo'n 20 miljard euro) om 87 miljoen mensen te helpen in onder meer Gaza, Oekraïne, Soedan, Haïti en Myanmar, maar waarschuwt dat grote bezuinigingen op ontwikkelingshulp dit bemoeilijken.
1 uur geledenWASHINGTON (ANP/BLOOMBERG) - De Amerikaanse president Donald Trump heeft zondag gewaarschuwd dat de geplande overname van Warner Bros. Discovery door Netflix mogelijk op bezwaren van mededingingstoezichthouders stuit. Volgens Trump kan het marktaandeel van het samengevoegde bedrijf te groot worden.
5 uur geledenBOEKAREST (ANP/RTR) - De Roemeense hoofdstad Boekarest heeft bij de lokale verkiezingen een liberale burgemeester gekozen, zo blijkt uit de gedeeltelijke resultaten. Dit geeft premier Ilie Bolojan de overhand in de fragiele pro-Europese regeringscoalitie en betekent een nederlaag voor de radicaal-rechtse kandidaat die als favoriet gold.
8 uur geledenSÃO PAULO (ANP/AFP) - Acht gravures van de Franse schilder Henri Matisse zijn gestolen uit een bibliotheek in de Braziliaanse stad São Paulo. Dat heeft de lokale overheid bekendgemaakt. De dieven maakten ook vijf werken buit van de Braziliaanse schilder Candido Portinari.
9 uur geledenPARAMARIBO (ANP) - Zestig erfgenamen van de vijftien slachtoffers van de Decembermoorden van 1982 hebben een vordering ingesteld tegen de staat Suriname. Zij eisen eerherstel van de slachtoffers en hun nabestaanden en schadeloosstelling van de erfgenamen, vertelde advocaat Hugo Essed zondag in het programma Welingelichte Kringen van Radio ABC Suriname. Hij heeft de afgelopen week het verzoekschrift ingediend bij de kantonrechter, namens nabestaanden in Suriname en Nederland.
9 uur geledenABUJA (ANP/RTR) - De Nigeriaanse overheid heeft de vrijlating bewerkstelligd van honderd schoolkinderen die vorige maand waren ontvoerd van een kostschool in de staat Niger. Dat meldt de Nigeriaanse omroep Channels Television, die geen details gaf over de vrijlating.
10 uur geledenCOTONOU (ANP/RTR) - President Patrice Talon van Benin heeft verklaard dat de situatie in zijn land "volledig onder controle" is nadat veiligheidstroepen een couppoging van een groep soldaten hadden beëindigd. "Het verraad zal niet ongestraft blijven", zei Talon in een tv-toespraak. Eerder zondag meldde een regeringswoordvoerder dat veertien mensen waren opgepakt voor een couppoging. Alle arrestanten zouden militairen en ex-militairen zijn.
10 uur geleden