A Microsoft kijavítja a dupla nulla napos biztonsági hibát a Windows 7 rendszerben

A különféle számítógépes problémák kijavításához javasoljuk a DriverFix alkalmazást:
Ez a szoftver folyamatosan futtatja az illesztőprogramokat, és így megóvja az általános számítógépes hibáktól és a hardverhibáktól. Ellenőrizze az összes illesztőprogramot most 3 egyszerű lépésben:
  1. Töltse le a DriverFix alkalmazást (ellenőrzött letöltési fájl).
  2. Kattintson a gombra Indítsa el a szkennelést hogy megtalálja az összes problémás illesztőprogramot.
  3. Kattintson a gombra Frissítse az illesztőprogramokat új verziók beszerzése és a rendszer hibás működésének elkerülése érdekében.
  • A DriverFix alkalmazást letöltötte 0 olvasók ebben a hónapban.

A Microsoft kijavította az elért biztonsági hibát Windows 7 és az ESET-lel együtt fedezték fel. A nagy dolog az, hogy a technológiai óriás szerint a probléma gyors felfedezésének és megoldásának köszönhetően nem történt támadás.

Az ESET segít a Microsoftnak a Windows 7 biztonsági résének kijavításában

Matt Oh, a Windows Defender ATP Research közzétette a biztonsági rés technikai elemzését, és rámutatott, hogy a Microsoft összefogott az ESET és az Adobe segítségével két különböző nulla napos kihasználás javítására egy PDF-ben, amelyről úgy gondolták, hogy ismeretlen Windows-kernelt csomagol hibája.

Bár a PDF mintát a VirusTotal-ban találtuk, nem figyeltünk meg tényleges támadásokat, amelyeket ezen kihasználásokkal követtek el. A kihasználás a fejlesztés korai szakaszában volt, tekintettel arra a tényre, hogy a PDF maga nem szolgáltatott rosszindulatú terhelést, és úgy tűnt, hogy a ProCode (PoC) kód.

A feljegyzések azt is elmondják, hogy a biztonsági rés megtalálása, mielőtt egy támadónak esélye lett volna a használatára, nagy erőfeszítés volt a Microsoft és az ESET együttműködésében.

Az elemzés részleteket tartalmaz, amelyeket az egyik kiaknázás érintett Adobe Acrobat Reader a másik pedig a Windows 7-et és a Windows Server 2008-at érte el. Az első hiba az Adobe JavaScript motort célozta meg, a másik a Windows-ot célozta meg.

Frissítse az operációs rendszert most

Ugyanez az ajánlás, amelyet a Microsoft ajánlott a felhasználóknak, most is megfelelő: frissítse a régebbi operációs rendszert annak érdekében, hogy kihasználhassa a legújabb biztonsági frissítéseket, és mindig védve maradjon.

Ha késleltetnie kell az operációs rendszer frissítését, akkor az IT-rendszergazdáknak ajánlott mindaddig letiltani a JavaScript használatát az Adobe Acrobat és az Adobe Reader programban, amíg a frissítéseket végre nem telepítik. Azt is tanácsolják ellenőrizze, hogy a PDF-fájlokban nincsenek-e rosszindulatú programok csak azért, hogy megbizonyosodjon arról, hogy semmilyen kihasználás nem célozza a hálózati rendszereket. A kihasználás teljes részleteit itt olvashatja el A Microsoft támogatási oldala.

KAPCSOLÓDÓ Történetek az ellenőrzéshez:

  • A Microsoft megszünteti a Windows 7 támogatását a Pentium III processzorokon
  • A régi Intel számítógépek már nem kapják meg a Windows 7 frissítéseket
  • A Windows 10 elérte a 35% -os felhasználói bázist, a Windows 7 eléri a koronát 43% -kal
A CVE száma növekszik, szeptemberben 147-et találtak

A CVE száma növekszik, szeptemberben 147-et találtakPatch KeddVályogtéglaWindows 10Kiberbiztonság

AAugusztus javítás keddi frissítései a Windows 10 és 147 CVE jelentések fejlesztései voltak.A felfedezett biztonsági rések mind a Microsoft, mind az Adobe termékeket lefedik.Annak érdekében, hogy m...

Olvass tovább
5+ legjobb víruskereső szoftver ma a Windows XP számára

5+ legjobb víruskereső szoftver ma a Windows XP számáraWindows XpAntivírusKiberbiztonság

Az ESET NOD32 Antivirus az egyik legkönnyebb megoldás, így biztos lehet benne, hogy a régi Windows XP PC-n is fut. Az asztali verziók mellett az ESET a Windows Server rendszeren is elérhető, így ha...

Olvass tovább
Hogyan lehet megakadályozni a NukeBot trójai támadást

Hogyan lehet megakadályozni a NukeBot trójai támadástRosszindulatúKiberbiztonság

A NukeBot Banking Malware befolyásolhatja a bankrendszereket, de megfertőzheti a számítógépét is.Ez a fenyegetés valójában egy trójai program, amely többnyire e-mailen keresztül jut be a rendszerbe...

Olvass tovább