Microsofti juuni parandus parandab suure nullipäevase haavatavuse, hoiab ära võrguliikluse rünnakud

Värsked andmed näitavad, et Windows varjab üsna paljusid haavatavusi, mida häkkerid saaksid igal hetkel ära kasutada. Microsoft kiidab oma Edge'i brauserit, väites ükski nullipäeva ärakasutamine siiani, kuid tõsi on see, et Windows OS-il on disainivigu, mis võivad mõjutada kõiki Windowsi versioone.

Juuni alguses teatasime a nullpäevane haavatavus lähtekoodiga 90 000 dollarit, mis on äärmiselt ohtlik haavatavus, kuna see võimaldab häkkeritel tõsta mis tahes tarkvaraprotsessi õigused süsteemi tasemele. Me pole endiselt kindlad, kas see teave oli täpne või mitte, kuna sellest ajast alates ei ilmunud ühtegi uudist samuti pole teada, kas keegi lähtekoodi tegelikult ostis või kui haavatavus tõesti on olemas.

Hiljuti avastati veel üks nullipäevane haavatavus, kuid Microsofti turvameeskonnal õnnestus selle eest plaaster välja tõrjuda pahavara rünnakud mis oleks selle vea ära kasutanud. Haavatavuse avastas Hiina teadlane, kes paljastas, et viga võimaldas häkkeritel kaaperdada ohvrite organisatsiooni võrguliiklust.

Sellel haavatavusel on tohutu mõju turbele - see on ilmselt kõige laiem mõju Windowsi ajaloos. Seda saab mitte ainult kasutada paljude erinevate kanalite kaudu, vaid see on olemas ka kõigis viimase 20 aasta jooksul välja antud Windowsi versioonides. Seda saab vaikselt kasutada peaaegu täiusliku edukuse määraga.

Teadlase avaldatud kõige tülikamad uudised viitasid sellele, et haavatavust oleks saanud ära kasutada kõigi Microsoft Office'i, Edge'i ja kolmandate osapoolte Windowsi rakenduste versioonide kaudu. Süsteemi täieliku kaitse tagamiseks laadige alla Microsofti uusim turvapaik.

Rääkides ohtudest, hoiatas Microsoft kasutajaid ka a uus makrotrikk kasutatakse lunavara aktiveerimiseks. Seda kõike samal ajal, kui suur hulk kasutajaid töötab edasi toetamata Windows XP ja IE versioonid, muutes nende arvutid häkkerite jaoks istuvad pardid.

SEOTUD LOOD, mida peate kontrollima:

  • Bing pakub nüüd pahavara ja andmepüügi hoiatusi, kaitstes teid paremini ohtude eest
  • Häkkinud? rakendus Windows 10 jaoks tuvastab teie e-posti konto rikkumisi, et teid turvaliselt hoida
  • Vananenud Windowsi ja IE versioonid, mida paljud ettevõtted endiselt kasutavad, muutes pahavara rünnakud peatseks
19-aastase turvanõrkuse parandamiseks värskendage WinRAR-i

19-aastase turvanõrkuse parandamiseks värskendage WinRAR-iWinrarKüberturvalisus

Oleme seda kasutanud failide väljavõtte tarkvara WinRAR vanustele. Kas sa arvad nii WinRAR on ohutu valik? Vastus on EI!. Üllataval kombel on tarkvara äsja lappinud 19-aastase turvaauku.Ründajad k...

Loe rohkem
Microsoft kutsub valge mütsiga häkkerid ründama Azure'i pilveplatvormi

Microsoft kutsub valge mütsiga häkkerid ründama Azure'i pilveplatvormiAzureKüberturvalisus

Microsoft julgustas hiljuti häkkerid seda häkkima Azure'i pilveplatvorm. Kõlab natuke imelikult, kas pole?See samm on Microsofti osa Turvaline sadam draivi, kuna ettevõte soovib, et häkkerid tuvast...

Loe rohkem
Windows 10 turvavigade vältimiseks värskendage oma Nvidia GPU draiverit

Windows 10 turvavigade vältimiseks värskendage oma Nvidia GPU draiveritNvidiaWindows 10KüberturvalisusLahendage Draiveriga Seotud Probleemid

Hoidke oma arvuti tervena, värskendades selle draivereidSee tööriist aitab teil tuvastada vanu ja rikkeid töötavaid draivereid ja otsib automaatselt hea versiooni. Seega kasutate kõiki oma süsteemi...

Loe rohkem