Microsofts juni-korrigeringsfunktion fixar större nolldagars sårbarhet, förhindrar nätverkstrafikattacker

Nyligen avslöjade antyder att Windows gömmer en hel del sårbarheter som hackare kan utnyttja när som helst. Microsoft skryter av sin Edge-webbläsare och hävdar inga nolldagars exploateringar hittills, men sanningen är att Windows OS har designfel som potentiellt påverkar alla Windows-versioner.

I början av juni rapporterade vi om en noll-dagars sårbarhet med en källkod till ett värde av $ 90 000, en extremt farlig sårbarhet eftersom den låter hackare höja behoven hos alla programvaruprocesser till systemnivån. Vi är fortfarande inte säkra på om denna information var korrekt eller inte eftersom inga nyheter kom fram sedan dess, Det är inte heller känt om någon faktiskt köpt källkoden eller om sårbarheten verkligen gör det existera.

En annan nolldagars sårbarhet har nyligen upptäckts, men Microsofts säkerhetsteam lyckades trycka ut en korrigeringsfil för att förhindra skadliga attacker som kunde ha utnyttjat denna brist. Sårbarheten upptäcktes av en forskare från Kina som avslöjade att bristen tillät hackare att kapa offrets organisationers nätverkstrafik.

Denna sårbarhet har en massiv säkerhetspåverkan - förmodligen den största påverkan i Windows historia. Det kan inte bara utnyttjas genom många olika kanaler utan det finns också i alla Windows-versioner som släppts under de senaste 20 åren. Det kan utnyttjas tyst med en nästan perfekt framgångsgrad.

De mest besvärliga nyheterna som forskaren avslöjade föreslog att sårbarheten kunde ha utnyttjats via alla versioner av Microsoft Office, Edge och Windows-appar från tredje part. För att säkerställa att ditt system är helt skyddat, ladda ner Microsofts senaste säkerhetsuppdatering.

På tal om hot, varnade Microsoft också användare om en nytt makrotrick används för att aktivera ransomware. Allt detta medan ett stort antal användare fortsätter att köra Windows XP- och IE-versioner som inte stöds, förvandlar sina datorer till sittande ankor för hackare.

RELATERADE BERÄTTELSER DU MÅSTE KONTROLLERA:

  • Bing erbjuder nu varningar om skadlig kod och nätfiske och skyddar dig bättre mot hot
  • Den hackade? app för Windows 10 upptäcker överträdelser i ditt e-postkonto för att hålla dig säker
  • Föråldrade Windows- och IE-versioner som fortfarande används av många företag, vilket gör attacker av skadlig programvara överhängande
Ladda ner det här verktyget för att kontrollera om datorn är sårbar för Meltdown & Spectre

Ladda ner det här verktyget för att kontrollera om datorn är sårbar för Meltdown & SpectreCybersäkerhet

Meltdown och Spectre är de två orden på allas läppar idag. Många dator-, telefon- och serveranvändare oroar sig fortfarande över risken att falla offer för denna sårbarhet, även om Microsoft redan ...

Läs mer
Emotet Trojan är tillbaka med en ny nätfiskekampanj

Emotet Trojan är tillbaka med en ny nätfiskekampanjMalwarebytes ProblemTrojanCybersäkerhet

Emotet-banktrojanen är tillbaka med en ny Microsoft Office-nätfiskebedrägeri. Om du är riktad mottar du ett skadligt e-postmeddelande som innehåller en URL eller ett infekterat Office-dokument. Det...

Läs mer
Agent Tesla spionprogram sprids via Microsoft Word-dokument

Agent Tesla spionprogram sprids via Microsoft Word-dokumentMicrosoft OrdfrågorSpionprogramCybersäkerhet

Agent Tesla malware sprids via Microsoft Word dokument förra året, och nu kom det tillbaka att hemsöka oss. Den senaste versionen av spionprogrammet ber offren att dubbelklicka på en blå ikon för a...

Läs mer