„Microsoft“ išleidžia neprivalomą „MouseJack“ įsilaužimo technikos naujinį

„Patch Tuesday“, taip pat žinomas kaip „Update Tuesday“, yra neoficialus terminas, nurodantis, kai „Microsoft“ paprastai išleidžia naujus savo programinės įrangos saugos pleistrus. Paprastai šis atnaujinimas įvyksta kiekvieno mėnesio antrą ir ketvirtą antradienį.

2016 m. Balandžio 12 d. „Microsoft“ išleido pasirenkamą „Windows“ OS naujinį, kuris neleidžia belaidėms pelėms pakilti. Pagal IDG naujienų tarnyba, šį išnaudojimą atskleidė „Bastille Networks“.

Šis pažeidžiamumas leis įsilaužėliams perduoti komandas (klavišų paspaudimus) iki 100 metrų. Anot pranešimo, „MouseJack“ pažeidžiamumas veikia skirtingų įmonių gaminamas belaides peles ir klaviatūras.

[irp posts = ”30128 ″ name =” Balandžio pataisos antradienis pateikia saugos naujinimus, skirtus „Windows 10“, „IE“, „Microsoft Edge“ ir kt.]]

Tačiau, norėdama pašalinti šį pažeidžiamumą, „Microsoft“ išleido pasirenkamą saugos naujinimą (KB3152550) kuris įvedė filtrą, siekdamas įsitikinti, kad įsilaužėlis negalės patekti į jūsų sistema. KB3152550 saugos naujinimą galima atsisiųsti „Windows 7“, „Windows 8.1“ ir „Windows 10“.

Štai kelios „Microsof“ gaminamos pelės, kurias paveikė šis pažeidžiamumas:

- „Wireless Mobile Mouse 3000 v2.0“;
- Belaidė pelė 5000;
- Belaidė pelė 2000;
- Belaidė pelė 5000;
– „Arc Touch“ pelė;
- „Sculpt Ergonomic Mouse“.

Tačiau vienas iš tyrinėtojų, radęs šį pažeidžiamumą, tweeted, kad KB3152550 pleistras neišsprendžia problemos iki galo ir „Microsoft“ turės sukurti dar vieną naujinimą.

Prieš tai įvykstant, vis tiek siūlome įdiegti šį neprivalomą naujinimą, ypač jei turite belaidę pelę. Panašu, kad kūrėjai bando ieškoti naujų būdų, kaip pasiekti prieigą prie aukų kompiuterių, ir tai yra priežastis, kodėl saugos įmonės turės atlikti daugybę tyrimų, kad mus saugotų.

Ar kompiuteryje naudojate belaidę pelę? Ar įdiegėte pasirinktinį KB3152550 naujinimą? Praneškite mums žemiau esančiame komentarų skyriuje!

[irp posts = ”26326 ″ name =“ „Microsoft“ ir „Adobe“ išleidžia naują „Adobe Flash Player“ saugos pataisą „Microsoft Edge“]