Microsoft hat im März einen Patch für die Windows-Sicherheitslücke CVE-2024-26169 veröffentlicht. Wenn Hacker die Lücke erfolgreich ausnützen, können sie auf dem infizierten System eine Shell mit Administratorrechten einrichten.

Wie Security-Experten von Symantec berichten, dürfte die Lücke einer Hackerbande bereits deutlich vor der Veröffentlichung des Patches gekannt und angegriffen haben.

Die Security-Experten haben ein Exploit-Tool der Hackerbande Cardinal untersucht, die für die Verbreitung der Ransomware Black Basta bekannt ist. Dieses Tool enthielt einen Exploit für die erwähnte Lücke sowie einen Kompilierungszeitstempel vom 27. Februar 2024. Das war knapp zwei Wochen vor dem Microsoft-Patchday im März. Die Bande dürfte die Lücke aber bereits mindestens mehr als zwei Monate vorher gekannt haben, denn ein zweites, ähnliches Tool hat einen Zeitstempel vom 18. Dezember 2023.