Dióhéjban összefoglalta a TheHackerNews cikke alapján a G Data, hogy egy nem frissített windowsos számítógépbe milyen könnyedén be lehet törni, ha:

Már ügyészségi ellenőrzés mellett zajlik a nyomozás Márki-Zay Péter főtérfelújítási botrányában
Dióhéjban összefoglalta a TheHackerNews cikke alapján a G Data, hogy egy nem frissített windowsos számítógépbe milyen könnyedén be lehet törni, ha:
- Lejátszunk egy ártatlannak tűnő videó fájlt (a Windows Codecs és Microsoft Media Foundation hibája miatt)
- Meghallgatunk egy zenefájlt (a Windows Media Audio Codec hibája miatt)
- Böngészünk egy weboldalt (ha az Internet Explorert használjuk)
- Szerkesztünk egy html oldalt (az MSHTML Engine hibája miatt)
- Olvasunk egy PDF fájlt (a Microsoft Edge PDF Reader-ben lévő sérülékenység miatt)
- Kapunk egy email üzenetet (egy Microsoft Outlook hiba miatt).
De ne aggódjunk, a rések befoltozásához csak telepíteni kell a Windows frissítéseit.
Kattintsunk a Start Menü – Gépház – Frissítés és biztonság menüpontra (Windows 10) és telepítsük az itt található frissítéseket, ha eddig nem tettük volna.
Még augusztus közepén közzé tette a Microsoft legújabb biztonsági frissítéseit, melyben az összes támogatott Windows operációs rendszer és egyéb Microsoft termékek biztonsági hibáit foltozták. A szokásos keddi frissítés 120 újonnan felfedezett sérülékenységet foltozott be, melyből 17 kritikus, a többi csupán fontos biztonsági hiba volt.
Nulladik napi sérülékenységeket is foltozott a Microsoft
Ha eddig még nem frissítettük operációs rendszerünket, akkor a további rossz hír, hogy két, aktívan kihasznált nulladik napi sérülékenységet is foltozott a Microsoft – remélhetően ez elegendő érv a frissítések telepítéséhez.
Az egyik aktívan használt sérülékenység egy távoli kód futtatási hiba, mely a szkript motor egyik library-jében, a jscript9.dll-ben található – ezt az összes Internet Explorer összes változata használja az IE9-es verziótól kezdve.A sérülékenység neve CVE-2020-1380, a Kaspersky szakemberei fedezték fel és kritikus fontosságúnak sorolták be, mert alapból megtalálható minden Windows operációs rendszerben.
A másik sérülékenység, a CVE-2020-1464, egy Windows-os spoofing hibát takar, mely akkor jelentkezhet, amikor a Windows rosszul validálja a fájl szignatúráit. Ez a nulladik napi sérülékenység minden támogatott Windows-os verzióban jelentkezik, és segítségével a támadók rosszul aláírt fájlokat is betölthetnek azzal, hogy megkerülik az ilyen fájlok betöltésének megakadályozására kiépített biztonsági zárakat.
Két éve ismert ez a hiba
Ezt a problémát egyébként már két éve, 2018 augusztusában is kihasználták hackerek. Az eltelt időszakban rengeteg szakember jelezte a gyártónak a biztonsági hibát, ám a Microsoft két évet várt a sérülékenység foltozásával.
A biztonsági szakemberek erőteljesen javasolják, hogy minél hamarabb telepítsük a biztonsági frissítéseket.
Már ügyészségi ellenőrzés mellett zajlik a nyomozás Márki-Zay Péter főtérfelújítási botrányában
Csak a lángokat látni: ismert hazai celeb Mercedese égett porrá az M6-oson + videó
Horrorfelvétel: balesetet szenvedett Aurelio az M6-oson, lángokban áll az autója
A rendőrség nyomozást indíthat Ruszin-Szendi Romulusz ellen
Ferenc pápa kedvencei: 9 étel, amit szívesen és örömmel fogyasztott
Olyan autót mutatott be a Szegeden gyárat építő BYD, amilyet még nem látott a világ: itt tart Kína + videó
Magyar Péter megfenyegette az MNB munkatársát, a magántelefonszámát is megszerezte
Milák Kristóf miatt törvényt módosít az Országgyűlés
Hogyan halt meg a valóságban Hunyadi János?
Tornádó csapott le Soltvadkertre
Slot tiszta vizet öntött a pohárba a Liverpool távozóban lévő játékosáról
Megszakad a szív, így búcsúztatják a kislányt, akinek a telefonja beleesett a fürdővízbe
Portfóliónk minőségi tartalmat jelent minden olvasó számára. Egyedülálló elérést, országos lefedettséget és változatos megjelenési lehetőséget biztosít. Folyamatosan keressük az új irányokat és fejlődési lehetőségeket. Ez jövőnk záloga.