Check Point vindt Windows kernel kwetsbaarheid: Rust programmeertaal faalt

Check Point heeft deze maand kwetsbaarheden gevonden in Windows, waaronder een systeemkernel kwetsbaarheid in een Rust component. (Afbeeldingsbron: Check Point)

Check Point heeft kritieke fouten in Microsoft Windows ontdekt, waaronder een op Rust gebaseerde kernel kwetsbaarheid die aanvallers systemen kan laten crashen. Dit is de eerste openbaar gemaakte Rust kernel exploit, die de noodzaak van zero-trust beveiliging en regelmatige systeemback-ups onderstreept.

David Chien (vertaald door Ninh Duy), Gepubliceerd 15-08-2025 🇺🇸 🇪🇸 ...

Security Windows

Check Point heeft deze maand fouten gevonden in het besturingssysteem Microsoft Windows, waaronder een kritieke fout waarmee aanvallers systemen kunnen laten crashen.

De software die gevaar loopt is een kernelcomponent, een stuk software dat doorgaans hogere toegangsrechten krijgt dan gewone apps. De kernel kan worden beschouwd als de kern van het besturingssysteem, met toegang op laag niveau tot de hardware en alle draaiende apps. Alles wat in de kernel draait, heeft toegang tot gegevens en besturingselementen die niet beschikbaar zijn voor normale apps.

Rust is een programmeertaal die in 2006 opkwam, met de eerste stabiele release in 2015(leer meer over Rust in dit boek op Amazon). Net als Adadie in 1977 werd ontwikkeld, is Rust ontworpen om veiligheidsproblemen te minimaliseren, waaronder geheugenlekken als gevolg van slecht geschreven code, die vaker voorkomt in C++.

Check Point gelooft dat de kwetsbaarheid in de kernelcomponent van Rust de eerste is die openbaar is gemaakt. Deze ontdekking kan beveiligingsdeskundigen eraan herinneren dat ze er altijd vanuit moeten gaan dat alle moderne software kwetsbaar is en dat ze zero-trust praktijken moeten toepassen altijdtoe te passen(lees er meer over in dit boek op Amazon).

Windows-gebruikers moeten hun systemen onmiddellijk handmatig controleren en bijwerken om te voorkomen dat hackers een ravage aanrichten (Ga naar Instellingen > Windows Update > Controleren op updates).