Microsoftin kesäkuun korjaustiedosto korjaa suuren nollapäivän haavoittuvuuden, estää verkkoliikenteen hyökkäyksiä

Viimeaikaiset paljastukset viittaavat siihen, että Windows piilottaa melkoisen haavoittuvuuden, jota hakkerit voivat hyödyntää milloin tahansa. Microsoft ylpeilee Edge-selaimestaan ​​väittäen ei nollapäivän hyväksikäyttöjä toistaiseksi, mutta totuus on, että Windows-käyttöjärjestelmässä on suunnitteluvikoja, jotka saattavat vaikuttaa kaikkiin Windows-versioihin.

Kesäkuun alussa ilmoitimme a nollapäivän haavoittuvuus Lähdekoodin arvo on 90 000 dollaria, mikä on erittäin vaarallinen haavoittuvuus, koska se antaa hakkereille mahdollisuuden nostaa minkä tahansa ohjelmistoprosessin oikeudet järjestelmätasolle. Emme ole vieläkään varmoja näiden tietojen paikkansapitävyydestä, koska siitä lähtien ei tullut uutisia ei myöskään tiedetä, onko joku todella ostanut lähdekoodin vai onko haavoittuvuus todellakin olla olemassa.

Toinen nollapäivän haavoittuvuus on äskettäin havaittu, mutta Microsoftin tietoturvaryhmä onnistui työntämään sen korjaustiedoston estämään haittaohjelmien hyökkäykset joka olisi voinut hyödyntää tätä puutetta. Haavoittuvuuden löysi kiinalainen tutkija, joka paljasti, että virhe mahdollisti hakkereiden kaapata uhriorganisaation verkkoliikenteen.

Tällä haavoittuvuudella on valtava turvallisuusvaikutus - luultavasti laajin vaikutus Windowsin historiassa. Sitä ei voida hyödyntää vain monien eri kanavien kautta, vaan se on myös kaikissa viimeisten 20 vuoden aikana julkaistuissa Windows-versioissa. Sitä voidaan hyödyntää hiljaa lähes täydellä menestysprosentilla.

Tutkijan paljastamat vaikeimmat uutiset viittasivat siihen, että haavoittuvuutta olisi voitu hyödyntää kaikissa Microsoft Office-, Edge- ja kolmansien osapuolten Windows-sovellusten versioissa. Lataa Microsoftin uusin tietoturvakorjaus varmistaaksesi, että järjestelmäsi on täysin suojattu.

Uhkista puhuen Microsoft varoitti myös käyttäjiä a uusi makrotemppu käytetään aktivoimaan ransomware. Kaikki tämä samalla kun suuri joukko käyttäjiä jatkuu Windows XP- ja IE-versiot, joita ei tueta, muuttamalla heidän tietokoneensa istuvat ankat hakkereille.

Aiheeseen liittyvät tarinat, jotka sinun on tarkistettava:

  • Bing tarjoaa nyt haittaohjelmien ja tietojenkalasteluvaroitukset, jotka suojaavat sinua paremmin uhilta
  • Hakkeroitu? Windows 10 -sovellus havaitsee sähköpostitilisi rikkomukset turvatakseen sinut
  • Vanhentuneet Windows- ja IE-versiot, joita monet yritykset käyttävät edelleen, tekevät haittaohjelmien hyökkäyksistä välittömän
Massiivinen heinäkuun hakkerointi varastettujen VPN-tunnistetietojen avulla

Massiivinen heinäkuun hakkerointi varastettujen VPN-tunnistetietojen avullaTietojenkalasteluhyökkäysViserrysVpnKyberturvallisuus

Kuuluisan heinäkuun Twitter-hakkeroinnin ilmoitettiin mahdollistaneen Twitter-etätyöntekijöiden varastettujen VPN-tunnistetietojen avulla.Twitterin kotityöntekijät kohdistuivat tietojenkalasteluhyö...

Lue lisää
Microsoftin kesäkuun korjaustiedosto korjaa suuren nollapäivän haavoittuvuuden, estää verkkoliikenteen hyökkäyksiä

Microsoftin kesäkuun korjaustiedosto korjaa suuren nollapäivän haavoittuvuuden, estää verkkoliikenteen hyökkäyksiäWindows 10Kyberturvallisuus

Viimeaikaiset paljastukset viittaavat siihen, että Windows piilottaa melkoisen haavoittuvuuden, jota hakkerit voivat hyödyntää milloin tahansa. Microsoft ylpeilee Edge-selaimestaan ​​väittäen ei no...

Lue lisää
Windows Security estää haittaohjelmia ja käyttäjiä poistamasta tietoturvapäivityksiä

Windows Security estää haittaohjelmia ja käyttäjiä poistamasta tietoturvapäivityksiäMicrosoft Windows DefenderWindows 10 UutisetKyberturvallisuus

Windows 10 -käyttäjät voivat nyt käyttää Windows Security -sovellusta ottaakseen käyttöön uuden ominaisuuden Peukkasuojaus. Tämän uuden suojausvaihtoehdon ansiosta haittaohjelmat tai muut käyttäjät...

Lue lisää