Poważny problem w systemie operacyjnym Windows. Użytkownicy muszą o tym wiedzieć, aby uniknąć włamania.

(NLDO) - Luka w zabezpieczeniach systemu Windows pozwoliła „hakerom” uzyskać najwyższy poziom uprawnień na komputerze i przejąć pełną kontrolę.

Firma Microsoft właśnie wydała poprawki do 63 nowych luk w zabezpieczeniach swoich produktów, w tym jednej, która jest aktywnie wykorzystywana przez hakerów.

Cztery z nich oceniono jako krytyczne, natomiast reszta to luki wysokiego ryzyka, obejmujące możliwość przejęcia kontroli nad maszyną, wycieku danych, zakłócenia działania usług lub obejścia zabezpieczeń.

Najbardziej godną uwagi luką w zabezpieczeniach systemu Windows jest możliwość „hakerom” — nawet posiadającym jedynie podstawowe uprawnienia — zwiększenia swoich uprawnień na najwyższym poziomie i przejęcia pełnej kontroli nad komputerem.

Firma Microsoft właśnie wydała poprawki dla 63 nowych luk w zabezpieczeniach swoich produktów.

Eksperci ds. bezpieczeństwa ostrzegają, że błąd ten jest często wykorzystywany przez hakerów po tym, jak włamali się do systemu innymi sposobami, np. otwierając złośliwy plik lub phishing, w celu rozszerzenia kontroli.

W połączeniu z innymi lukami, błąd ten może spowodować, że zdalny atak przerodzi się w całkowite przejęcie kontroli nad maszyną.

Firma Microsoft załatała również dwie luki w zabezpieczeniach związane z przepełnieniem pamięci w komponencie graficznym systemu Windows oraz w podsystemie Windows dla systemu Linux, umożliwiając atakującym zdalne przejęcie kontroli nad urządzeniem.

Kolejna istotna luka dotyczy protokołu Kerberos, mechanizmu uwierzytelniania użytkowników korporacyjnych. Ta luka umożliwia hakerom podszywanie się pod użytkowników, uzyskiwanie uprawnień administratora, a nawet przejęcie kontroli nad całym systemem, jeśli zostanie skutecznie wykorzystana.

Ponieważ Kerberos jest częścią usługi Active Directory, zagrożone jest każde przedsiębiorstwo korzystające z tego systemu.

W ostatnich tygodniach wiele dużych firm technologicznych również wydało aktualizacje zabezpieczeń w celu ochrony użytkowników, w tym Adobe, Apple, Google, Cisco, Dell, HP, IBM, Intel, NVIDIA, Oracle, Samsung, VMware i wiele dystrybucji Linuksa.

Source: https://nld.com.vn/su-co-nghiem-trong-tren-he-dieu-hanh-windows-nguoi-dung-can-biet-de-khong-bi-hack-196251114090820024.htm