Kwetsbaarheden in Remote Desktop Service maken het mogelijk om zonder gebruikersnaam en wachtwoord op afstand code uit te voeren. Update Windows direct.
Er zijn kritieke kwetsbaarheden ontdekt in de Remote Desktop Service (RDS) van Windows, waardoor aanvallers op afstand code kunnen uitvoeren zonder dat zij beschikken over een gebruikersnaam en wachtwoord. Dit betekent dat kwaadwillenden systemen volledig kunnen overnemen als deze niet tijdig zijn bijgewerkt.
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat deze kwetsbaarheden zeer waarschijnlijk op korte termijn zullen worden misbruikt. Uit het verleden blijkt dat dergelijke kwetsbaarheden snel grootschalig worden geëxploiteerd. Daarom wordt dringend geadviseerd om de nieuwste Windows update zo snel mogelijk te installeren. Meer informatie over deze update is te vinden in het NCSC-beveiligingsadvies. Daarnaast wordt aanbevolen om systeembeheerders te informeren over de ernst van de situatie en de noodzaak van directe actie.
