Пачът на Microsoft за юни коригира основната уязвимост от нулев ден, предотвратява атаките на мрежовия трафик

Последни разкрития показват, че Windows крие немалко уязвимости, които хакерите могат да използват всеки момент. Microsoft се хвали с браузъра си Edge, твърдейки няма експлоати с нулев ден досега, но истината е, че операционната система Windows има недостатъци в дизайна, които потенциално засягат всички версии на Windows.

В началото на юни съобщихме за a уязвимост от нулев ден с изходен код на стойност $ 90 000, изключително опасна уязвимост, тъй като позволява на хакерите да издигнат привилегиите на всеки софтуерен процес до системно ниво. Все още не сме сигурни дали тази информация е била точна или не, тъй като оттогава не се появиха новини, нито е известно дали някой наистина е купил изходния код или дали уязвимостта наистина го прави съществуват.

Наскоро беше открита още една уязвимост от нулев ден, но екипът за сигурност на Microsoft успя да изтласка кръпка за нея, предотвратявайки атаки на зловреден софтуер които биха могли да използват този недостатък. Уязвимостта беше открита от изследовател от Китай, който разкри, че недостатъкът позволява на хакерите да отвличат мрежовия трафик на жертва на организация.

Тази уязвимост има огромно въздействие върху сигурността - вероятно най-широкото въздействие в историята на Windows. Той не само може да бъде използван по много различни канали, но също така съществува във всички версии на Windows, издадени през последните 20 години. Може да се експлоатира безшумно с почти идеален успех.

Най-обезпокоителната новина, разкрита от изследователя, предполага, че уязвимостта е можела да бъде използвана във всички версии на Microsoft Office, Edge и приложения на Windows на трети страни. За да сте сигурни, че системата ви е напълно защитена, изтеглете най-новата корекция на защитата на Microsoft.

Говорейки за заплахи, Microsoft също предупреди потребителите за a нов макро трик използва се за активиране на рансъмуер. Всичко това, докато голяма част от потребителите продължават да работят неподдържани версии на Windows XP и IE, превръщайки компютрите си в седящи патици за хакери.

СВЪРЗАНИ ИСТОРИИ, КОИТО ТРЯБВА ДА ПРОВЕРИТЕ:

  • Bing вече предлага предупреждения за злонамерен софтуер и фишинг, като ви защитава по-добре от заплахи
  • Хакнатият? приложението за Windows 10 открива нарушения в имейл акаунта ви, за да ви предпази
  • Остарелите версии на Windows и IE все още се използват от много компании, което прави неизбежни атаки на зловреден софтуер
Новият режим на поверителност на Chrome разчита на DuckDuckGo за защита на вашите данни

Новият режим на поверителност на Chrome разчита на DuckDuckGo за защита на вашите данниКибер защитаDuckduckgo

Вместо да отстранявате проблеми с Chrome, можете да опитате по-добър браузър: ОпераВие заслужавате по-добър браузър! 350 милиона души използват Opera всеки ден, пълноценно навигационно изживяване, ...

Прочетете още
Грешка в Windows 10 Password Manager позволява на хакерите да крадат пароли

Грешка в Windows 10 Password Manager позволява на хакерите да крадат паролиWindows 10Кибер защита

Тавис Орманди, изследовател по сигурността в Google, наскоро откри уязвимост, която се крие в Windows 10's Password Manager. Тази грешка позволява на кибернападателите да крадат пароли.Този недоста...

Прочетете още
Zepto рансъмуерът се завръща, Windows Defender не може да го блокира

Zepto рансъмуерът се завръща, Windows Defender не може да го блокираRansomwareКибер защита

Zepto ransomware е много подла програма, която от доста време подслушва потребителите на Windows. Открит за първи път през юли, изглежда, че този зловреден софтуер е станал по-активен от началото н...

Прочетете още