Oprava společnosti Microsoft červen opravuje hlavní zranitelnost v nultém dni a zabraňuje útokům v síťovém provozu

Video: ТЕСТ ЧЗХ ПОЕЗДА ДЛЯ НОВЫХ WINDOWSОВ 2024

Video: ТЕСТ ЧЗХ ПОЕЗДА ДЛЯ НОВЫХ WINDOWSОВ 2024
Anonim

Nedávné odhalení naznačují, že Windows skrývá několik slabých míst, která hackeři mohou kdykoli zneužít. Microsoft se může pochlubit svým prohlížečem Edge, který tvrdí, že zatím nevyužívá žádný den, ale pravdou je, že operační systém Windows má nedostatky v designu, které potenciálně ovlivňují všechny verze systému Windows.

Začátkem června jsme informovali o nulové zranitelnosti se zdrojovým kódem v hodnotě 90 000 USD, což je mimořádně nebezpečná zranitelnost, protože hackerům umožňuje zvýšit oprávnění jakéhokoli softwarového procesu na systémovou úroveň. Stále si nejsme jistí, zda tyto informace byly přesné nebo ne, protože od té doby se neobjevily žádné zprávy, ani není známo, zda někdo skutečně zakoupil zdrojový kód, nebo zda zranitelnost skutečně existuje.

Nedávno byla zjištěna další chyba zabezpečení typu zero-day, ale týmu zabezpečení společnosti Microsoft se jí podařilo vytáhnout opravu a zabránit tak útokům škodlivého softwaru, které by tuto chybu mohly zneužít. Tuto zranitelnost objevil vědec z Číny, který odhalil, že chyba umožnila hackerům unést síťový provoz organizace oběti.

Tato chyba zabezpečení má obrovský dopad na zabezpečení - pravděpodobně nejširší dopad v historii systému Windows. Lze jej využít nejen mnoha různými kanály, ale existuje i ve všech verzích Windows vydaných během posledních 20 let. Může být využito tiše s téměř dokonalou úspěšností.

Nejobtížnější zprávy, které výzkumník odhalil, naznačují, že zranitelnost mohla být zneužita prostřednictvím všech verzí aplikací Microsoft Office, Edge a Windows od třetích stran. Chcete-li se ujistit, že je váš systém plně chráněn, stáhněte si nejnovější bezpečnostní opravu společnosti Microsoft.

Když už mluvíme o hrozbách, Microsoft také varoval uživatele o novém makro triku používaném k aktivaci ransomware. To vše, zatímco velký počet uživatelů pokračuje v běhu nepodporovaných verzí Windows XP a IE, čímž se jejich počítače stávají kachny pro hackery.

Oprava společnosti Microsoft červen opravuje hlavní zranitelnost v nultém dni a zabraňuje útokům v síťovém provozu