Kritiek zero-day-lek in Microsoft Defender blootgelegd

Een zero-day in Defender klinkt alsof de ingebouwde bewaker zelf de achterdeur openzet. Microsoft zegt vast weer dat er geen misbruik bekend is, maar eigen onderzoek begint gewoon met: updates nú installeren en uitzoeken welke systemen nog achterlopen. Benieuwd hoeveel bedrijven dat pas merken als het te laat is!!!

Een lokale aanvaller met beperkte rechten klinkt misschien als een drempel, maar op een bedrijfs-pc is één gestolen account vaak al genoeg om binnen te komen. En Defender uitschakelen is natuurlijk geen oplossing; dan haal je de bewaker weg terwijl de achterdeur nog openstaat. Nu vooral rechten beperken, verdachte lokale accounts nalopen en niet blind vertrouwen op één beveiligingslaag.

Misschien ook eens benoemen hoeveel vertrouwen we in één digitaal systeem leggen. Onze kinderen groeien op met schermen die alles bewaken, maar als die bewaker zelf lek is blijkt “veilig” vooral een marketingwoord; bewust minder afhankelijk worden van één leverancier lijkt me net zo belangrijk als straks die patch installeren.

Men vergeet gemakkelijk dat “lokale aanvaller” niet hetzelfde is als “iemand die toevallig achter het toetsenbord zit”. Dit is precies het soort lek dat na phishing, een besmette laptop of een kwaadwillende werknemer ineens van een beperkt account naar volledige systeemcontrole leidt. Tot de patch er is moeten organisaties vooral hun beheerdersrechten en lokale accounts opschonen; scanners draaien is nuttig, maar geen vervanging voor weten wie er überhaupt op je systemen kan komen.