פגיעות Wi-Fi שנוצלה להפצת תוכנות זדוניות תוקנה

לפי TechRadar , מיקרוסופט הוציאה לאחרונה תיקון חשוב כחלק מ"תיקון שלישי" החודשי שלה, כדי לתקן פגיעות אבטחה חמורה במנהלי התקנים של Wi-Fi של Windows. פגיעות זו ניתנת לניצול להתקנה מרחוק של תוכנות זדוניות דרך חיבור אלחוטי, דבר המשפיע על כל הגרסאות הנוכחיות של Windows.

מיקרוסופט מתקנת פגיעות אבטחה חמורה במערכת ההפעלה Windows

צילום מסך של טכרדר

לפי מיקרוסופט, פגיעות זו מאפשרת לתוקפים לבצע קוד מרחוק (RCE) על ידי שליחת חבילות רשת בעלות מבנה מיוחד למכשיר הקורבן הנמצא בטווח Wi-Fi. מה שמסוכן במיוחד הוא שמשתמשים אינם צריכים לנקוט פעולה כלשהי כדי להיות מותקפים, מה שמציב אנשים שעובדים לעתים קרובות במרחבים ציבוריים כמו בתי קפה, ספריות, שדות תעופה... בסיכון גבוה לפריצה.

למרות שאין ראיות לכך שפגיעות זו מנוצלת באופן טבעי, מיקרוסופט עדיין ממליצה למשתמשים לעדכן לעדכון האחרון בהקדם האפשרי כדי להבטיח את אבטחת המערכת.

בנוסף, מיקרוסופט תיקנה גם 48 באגים נוספים ב-Windows וברכיבים קשורים, כולל פגיעות חמורה ב-Microsoft Message Queuing שעלולה לאפשר לתוקפים להריץ קוד זדוני עם הרשאות ניהול מוגברות.

המהלך של החברה משמש כתזכורת לחשיבות של עדכוני מערכת שוטפים כדי להגן על מחשבים מפני איומי סייבר. על המשתמשים להתקין את התיקונים האחרונים של מיקרוסופט בהקדם האפשרי כדי להימנע מליפול קורבן למתקפות סייבר.

מקור: https://thanhnien.vn/lo-hong-wi-fi-bi-loi-dung-phat-tan-phan-mem-doc-hai-da-duoc-va-185240614105046203.htm