Nyitólap Regisztráció Belépés

Nyitólap » 2021 » November » 30 » Megjött a folt a veszélyes Windows 10 sebezhetőségre - de nem a Microsofttól

---

10:48:03 Megjött a folt a veszélyes Windows 10 sebezhetőségre - de nem a Microsofttól

Forrás: PC Fórum | Sting | 2021.11.30. A hét elején elérhetővé vált egy javítás egy, a Windows rendszerekben még múlt évben felfedezett veszélyes sebezhetőségre, aminek kihasználásával támadók és kártevők a legmagasabb jogokra tehetnek szert a gépeken. A foltot ugyanakkor nem a Microsoft készítette el, hanem egy független, kifejezetten hasonló ún. mikrofoltok készítésével foglalkozó cég adta ki, ami már korábban is többször sietett hasonló helyzetekben a felhasználók segítségére. A 0day a foltról szóló blogposztjában megemlíti, hogy a hibáról a Microsoft már több mint egy év óta tud, de azóta sem adott ki javítást rá. Ugyanakkor elismerik, hogy a hibáról eredetileg úgy lehetett tudni, hogy az "csak" információk ellopására lehet alkalmas, és csak ebben a hónapban derült ki, hogy némi trükközéssel ennél sokkal veszélyesebb támadókód is építhető rá, aminek segítségével akár a gépek feletti teljes ellenőrzést is át lehet venni. Akárcsak a múlt héten felfedezett, egyébként egy rendkívül hasonló mechanizmuson alapuló és hasonló hatással is bíró sebezhetőség, a most foltozott esetében is elmondható, hogy azt szerencsére támadók csak akkor tudják kihasználni, ha valamilyen módon már bejutottak legalább korlátozott jogosultságokkal a célgépre. Ennek ellenére például vállalati környezetben komoly fenyegetést jelenthet önmagában is a biztonsági rés, amit érdemes lehet a mikrofolttal lezárni. Ennek letöltését a cég ingyenesen biztosítja egészen addig, amíg a Microsoft elkészíti a hivatalos javítást is a hibára - telepítéséhez ráadásul még a gépet sem kell újraindítani.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 200 | Hozzáadta: georgio | Tag-ek(kulcsszavak): windows, sebezhetőség, 0patch, mikorfolt, Windows 10, biztonság, micropath | Helyezés: 0.0/0