Microsoft lämnar Windows öppet för nedgraderings­attacker

Microsoft svarade på rapporten men valde att inte göra något, eftersom företaget inte ansåg att metoden kringgår någon definierad säkerhetsbarriär

In a statement for BleepingComputer, a Microsoft spokesperson says that the company is "actively developing mitigations to protect against these risks."

However, the process involves "a thorough investigation, update development across all affected versions, and compatibility testing" to make sure that customers are protected and operational disruption is minimized.

The company is developing a security update that mitigates the issue by revoking outdated, unpatched VBS system files. It is unclear when the update will become available since the problem is complex and requires comprehensive testing to avoid integration failures or regressions.

UPDATE [October 27th]: Article edited to remove potential confusion about Microsoft not taking steps to mitigate the issue by adding information from the company, and to clarify that the attack requires administrator privileges.

In new research published today, Leviev shows how an attacker with administrator privileges on a target machine could exploit the Windows Update process to bypass DSE protections by downgrading a patched component, even on fully updated Windows 11 systems.

Som vanligt med dessa alarmistiska rapporter krävs det att man redan är admin för att kunna genomföra dem.

Det är lite som att klaga på att hårddiskar är osäkra för om man slår sönder dem med en slägga förlorar man innehållet på dem.