Problemă gravă la sistemul de operare Windows, utilizatorii trebuie să știe pentru a evita atacurile cibernetice.

(NLDO) - O vulnerabilitate Windows a permis „hackerilor” să își ridice drepturile la cel mai înalt nivel pe computer și să preia controlul deplin.

Microsoft a lansat recent patch-uri pentru 63 de noi vulnerabilități de securitate din produsele sale, inclusiv una care este exploatată activ de hackeri.

Dintre acestea, patru vulnerabilități sunt clasificate ca fiind critice, în timp ce restul prezintă risc ridicat, implicând potențialul de a prelua controlul unei mașini, scurgere de date, perturbare a serviciilor sau ocolirea funcțiilor de securitate.

În special, există o vulnerabilitate Windows care permite „hackerilor” - chiar și cu acces de bază - să își ridice privilegiile la cel mai înalt nivel pe mașină și să preia controlul deplin.

Microsoft a lansat recent patch-uri pentru 63 de noi vulnerabilități de securitate din produsele sale.

Experții în securitate avertizează că această eroare este adesea folosită după ce hackerii au pătruns deja în sistem prin alte mijloace, cum ar fi deschiderea unui fișier rău intenționat sau phishing-ul, pentru a extinde controlul.

Combinată cu alte vulnerabilități, această eroare ar putea transforma un atac la distanță într-o preluare completă a mașinii.

Microsoft a remediat, de asemenea, două vulnerabilități de tip „memory overflow” în componenta grafică Windows și în subsistemul Windows pentru Linux, permițând atacatorilor să preia controlul de la distanță asupra unui dispozitiv.

O altă vulnerabilitate importantă constă în Kerberos, mecanismul de autentificare a utilizatorilor din cadrul întreprinderilor. Această vulnerabilitate permite hackerilor să se dea drepturi de utilizator, să obțină drepturi administrative și chiar să preia controlul asupra întregului sistem dacă este exploatată cu succes.

Deoarece Kerberos face parte din Active Directory, fiecare întreprindere care utilizează acest sistem este expusă riscului.

În ultimele săptămâni, multe companii importante de tehnologie au lansat actualizări de securitate pentru a proteja utilizatorii, inclusiv Adobe, Apple, Google, Cisco, Dell, HP, IBM, Intel, NVIDIA, Oracle, Samsung, VMware și multe distribuții Linux.

Sursă: https://nld.com.vn/su-co-nghiem-trong-tren-he-dieu-hanh-windows-nguoi-dung-can-biet-de-khong-bi-hack-196251114090820024.htm