Microsoftは、Windows7のゼロデイセキュリティの二重の欠陥を修正しました

マイクロソフトは、ヒットしたセキュリティ上の欠陥を修正しました Windows 7 ESETと一緒に発見されました。 すばらしいのは、技術の巨人によると、問題の迅速な発見と修正のおかげで攻撃が発生していないことです。

ESETは、MicrosoftがWindows7のセキュリティの脆弱性を修正するのに役立ちます

Matt Oh、Windows Defender ATP Researchは脆弱性のテクニカル分析を発表し、Microsoftがチームを組んだことを指摘しました ESETとAdobeと協力して、未知のWindowsカーネルをパックすると考えられていたPDFの2つの異なるゼロデイエクスプロイトを修正しました 欠陥。

PDFサンプルはVirusTotalで見つかりましたが、これらのエクスプロイトを使用して実行された実際の攻撃は観察されていません。 PDF自体が悪意のあるペイロードを配信せず、概念実証（PoC）コードであるように見えたため、このエクスプロイトは開発の初期段階にありました。

また、攻撃者が使用する前にこの脆弱性を見つけることは、MicrosoftとESETのコラボレーションの多大な努力であったとも述べています。

分析の詳細は、1つのエクスプロイトが影響を及ぼした Adobe Acrobat Reader もう1つはWindows7とWindowsServer2008にヒットしました。 最初の欠陥はAdobeJavaScriptエンジンを対象としており、もう1つはWindowsを対象としていました。

今すぐOSを更新してください

マイクロソフトがユーザーに提供してきたのと同じ推奨事項も、現在適切です。 古いオペレーティングシステムを更新する 最新のセキュリティアップデートの恩恵を受け、常に保護されたままにするため。

OSのアップグレードを遅らせる必要がある場合は、更新が最終的にインストールされるまで、IT管理者がAdobeAcrobatおよびAdobeReaderでJavaScriptを無効にすることをお勧めします。 彼らはまた、 PDFにマルウェアがないか再確認してください ネットワークシステムを標的とするエクスプロイトがないことを確認するためだけです。 エクスプロイトの詳細については、 Microsoftのサポートページ.

チェックアウトする関連記事：

• Microsoftは、Pentium IIICPUでのWindows7のサポートを終了します
• 古いIntelPCはWindows7のアップデートを受信しなくなりました
• Windows 10は35％のユーザーベースに達し、Windows 7は43％で王冠を獲得しました