For \u00e5 gj\u00f8re dette, m\u00e5 offeret som bruker det s\u00e5rbare systemet f\u00f8rst f\u00e5 tilsendt en skadelig diagnoseverkt\u00f8yfil (.diagcab) designet for \u00e5 utnytte systemet. Den m\u00e5lrettede brukeren m\u00e5 klikke p\u00e5 denne filen via et ondsinnet nettsted (en nybegynnerveiledning til ondsinnede nettsteder<\/a>) eller e-post for \u00e5 aktivere utnyttelsen. Fordi brukeren m\u00e5 klikke p\u00e5 filen, vil den ondsinnede parten vanligvis m\u00e5tte overbevise dem om \u00e5 gj\u00f8re det, og inkludere et element av sosial ingeni\u00f8rkunst i angrepet.<\/p>\n N\u00e5r filen er klikket p\u00e5 og \u00e5pnet, kj\u00f8res koden neste gang offeret starter sin Windows-enhet.<\/p>\n Selv om DogWalk f\u00f8rst ble oppdaget i 2019, ble det ikke ansett som en s\u00e5rbarhet av Microsoft p\u00e5 den tiden. I januar 2020 ble DogWalk bekreftet som en s\u00e5rbarhet, men Microsoft s\u00e5 fortsatt ikke p\u00e5 det som en legitim trussel.<\/p>\n Det var ikke f\u00f8r i august 2022 at selskapet bekreftet at DogWalk hadde blitt utnyttet i naturen. Men det tok ikke lang tid etter denne kunngj\u00f8ringen f\u00f8r Microsoft bekreftet at DogWalk-s\u00e5rbarheten var overvunnet i august 2022-oppdateringen.<\/p>\n Sammen med den alvorlige DogWalk-s\u00e5rbarheten, m\u00e5tte Microsoft ogs\u00e5 erkjenne en ekstra MSDT zero-day-s\u00e5rbarhet kjent som Follina (eller CVE-2022-30190), som ogs\u00e5 ble utnyttet i naturen. Microsoft ans\u00e5 heller ikke i utgangspunktet Follina som et sikkerhetsproblem, men kunngjorde sin trussel mot brukerne i en sikkerhetsr\u00e5dgivning<\/a> publisert av Microsoft Security Response Center i mai 2022.<\/p>\n Med flere nulldagss\u00e5rbarheter som oppdages p\u00e5 forskjellige operativsystemer, fortsetter trusselen om utnyttelser i naturen \u00e5 eksistere for brukere over hele verden. Dette er grunnen til at Microsoft har oppfordret brukere til \u00e5 kj\u00f8re oppdateringen for DogWalk-feilen slik at de kan styre unna denne b\u00f8lgen av nulldagers utnyttelser.<\/p>\nDogWalk har blitt utnyttet flere ganger i naturen<\/h2>\n
![\"Microsoft](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-218140-634022e745eec.jpg\")
<\/a><\/p>\nDogWalk-feil ble innledet av en annen Zero-Day-s\u00e5rbarhet<\/h2>\n
Nulldagss\u00e5rbarheter fortsetter \u00e5 bli m\u00e5lrettet av ondsinnede akt\u00f8rer<\/h2>\n