Patch Juni Microsoft memperbaiki kerentanan zero-day utama, mencegah serangan lalu lintas jaringan

Pengungkapan terbaru menunjukkan bahwa Windows menyembunyikan beberapa kerentanan yang dapat dieksploitasi oleh peretas setiap saat. Microsoft membanggakan tentang browser Edge-nya, mengklaim tidak ada eksploitasi zero-day sejauh ini, tetapi kenyataannya adalah bahwa OS Windows memiliki kelemahan desain yang berpotensi berdampak pada semua versi Windows.

Pada awal Juni, kami melaporkan tentang kerentanan zero-day dengan kode sumber senilai $90.000, kerentanan yang sangat berbahaya karena memungkinkan peretas meningkatkan hak istimewa proses perangkat lunak apa pun ke tingkat sistem. Kami masih belum yakin apakah informasi ini akurat atau tidak karena tidak ada berita yang muncul sejak itu, juga tidak diketahui apakah seseorang benar-benar membeli kode sumber atau apakah kerentanannya memang benar ada.

Kerentanan zero-day lainnya baru-baru ini terdeteksi, tetapi Tim Keamanan Microsoft berhasil mengeluarkan patch untuk itu, mencegah serangan malware yang bisa mengeksploitasi kelemahan ini. Kerentanan ini ditemukan oleh seorang peneliti dari China yang mengungkapkan bahwa kelemahan tersebut memungkinkan peretas untuk membajak lalu lintas jaringan organisasi korban.

Kerentanan ini memiliki dampak keamanan yang besar – mungkin dampak terluas dalam sejarah Windows. Itu tidak hanya dapat dieksploitasi melalui banyak saluran yang berbeda, tetapi juga ada di semua versi Windows yang dirilis selama 20 tahun terakhir. Itu dapat dieksploitasi secara diam-diam dengan tingkat keberhasilan yang hampir sempurna.

Berita paling merepotkan yang diungkapkan oleh peneliti menunjukkan bahwa kerentanan dapat dieksploitasi melalui semua versi Microsoft Office, Edge, dan aplikasi Windows pihak ketiga. Untuk memastikan sistem Anda terlindungi sepenuhnya, unduh patch keamanan terbaru Microsoft.

Berbicara tentang ancaman, Microsoft juga memperingatkan pengguna tentang a trik makro baru digunakan untuk mengaktifkan ransomware. Semua ini sementara sebagian besar pengguna terus berjalan versi Windows XP dan IE yang tidak didukung, mengubah komputer mereka menjadi bebek duduk untuk peretas.

CERITA TERKAIT YANG PERLU ANDA LIHAT:

  • Bing sekarang menawarkan peringatan malware dan phishing, melindungi Anda lebih baik dari ancaman
  • Yang Diretas? aplikasi untuk Windows 10 mendeteksi pelanggaran di akun email Anda untuk membuat Anda tetap aman
  • Versi Windows dan IE yang kedaluwarsa masih digunakan oleh banyak perusahaan, membuat serangan malware akan segera terjadi
Windows Defender dapat memblokir Ransomware Petya & GoldenEye di Windows 10

Windows Defender dapat memblokir Ransomware Petya & GoldenEye di Windows 10RansomwareKeamanan Cyber

Gelombang baru serangan ransomware yang dibintangi Ransomware Petya dan GoldenEye telah mempengaruhi ribuan komputer di seluruh dunia. Serangan ini datang hanya satu bulan setelah serangan WannaCry...

Baca selengkapnya
Bisakah VPN dideteksi? VPN mana yang tidak dapat dideteksi?

Bisakah VPN dideteksi? VPN mana yang tidak dapat dideteksi?VpnKeamanan Cyber

VPN mungkin menyelamatkan Anda dari banyak sakit kepala, tetapi apa yang terjadi jika Anda tidak ingin orang lain tahu bahwa Anda sedang menggunakannya?Cara termudah untuk menghindari deteksi saat ...

Baca selengkapnya
Google Project Zero membuat Microsoft bersemangat tentang keamanan Windows 10

Google Project Zero membuat Microsoft bersemangat tentang keamanan Windows 10Keamanan CyberProyek Google Nol

Windows 10 telah menyimpan catatan yang cukup bersih sehubungan dengan kerentanan. Meskipun tidak sempurna, dapat dikatakan bahwa Microsoft telah melakukan pekerjaan yang baik dalam menjaga Windows...

Baca selengkapnya