Откриха сериозен недостатък в кода за изпълнение на Windows
Съдържание:
Лоши новини за Microsoft. Различни изследователи от така наречения Google Project Zero са търсили недостатъци в Windows и различните му компоненти и изглежда, че са намерили такъв. Те сами го определят като наистина лоша грешка, която в превод е провал на мазнините.
Откриха сериозен недостатък в кода за изпълнение на Windows
За какво се отнася настоящото решение? Това е сериозна уязвимост в един от RCEs (Кодове за отдалечено изпълнение) на операционната система. Това е всичко, което е разкрито от управляващите досега.
Какви последици има?
Откривателите на този сериозен провал не са искали да разкрият много повече за неговия произход или мащаб. Това, което те казаха, е, че Microsoft е информиран за установената повреда. Освен това те казаха, че американската компания има максимум 90 дни, за да реши този проблем и да даде обяснения по него. След този период те ще публикуват свой собствен доклад, който обяснява произхода на проблема. Но преди да дадат на компанията възможността сами да я обяснят.
Те искаха да разкрият някои подробности относно това решение, което може да хвърли малко светлина. Компютрите с Windows могат да бъдат хакнати и контролирани отдалечено и това е атака, която може да се разпространи. Като червей откривателите казват така.
Разгласяването на решението предизвиква спор. Докато някои го виждат много добре, че го правят публично достояние и по този начин информират потребителите, други смятат, че те създават само паника и объркване. Липсва ни отговор на Microsoft, който не реагира. Въпреки, че през май се очаква кръпка на сигурността, така че ще разберем още скоро.
Сериозен недостатък в сигурността, открит в облачните ни дискове на wd
Оказва се, че този недостатък в сигурността на устройства с My Cloud NAS позволява на всеки да влезе в устройството с потребителско име mydlinkBRionyg и парола abc12345cba.
Проектът на Google нула разкрива сериозен проблем със сигурността в Windows 10
Project Zero открива сериозен пропуск в сигурността в Windows 10, свързан с извикването за отдалечена процедура (RPC) на SvcMoveFileInheritSecurity.
Symantec: сериозен провал, който излага вашия компютър на риск
Symantec, разработчик на Norton, е една от най-важните компании в сектора, така че нарушаването на сигурността може да създаде проблеми.