Microsoft parandab kriitilist Windows 10 viga: värskendage kohe - ArvustusedExpert.net

Anonim

Siin on veel üks asi vähem, mille pärast te sel nädalal muretsema ei peaks: häkkerid võtavad arvuti eemalt üle.

Microsoft avaldas eile (13. august) uue turvavärskenduste vooru, mis tegeleb mitme veaga. Suurimad rikkujad, kaks Microsofti kaugtöölaua teenuse nõrkust, võimaldavad süsteeme eemalt ära kasutada ilma autentimise või kasutaja sekkumiseta. Need vead ei mõjutanud mitte ainult kõiki Windows 10 kasutajaid, vaid ka Windows 7, 8.1, Windows Server 2008 (R2 SP1) ja Windows Server 2012.

Need kaugtöölaua protokolli vead on "ussitavad", mis tähendab, et ründaja võib olla võimeline koostama pahavara, mis võib levida ühest masinast teise ilma inimese sekkumiseta. Puuduvad tõendid selle kohta, et keegi oleks kumbagi neist vigadest veel ära kasutanud, kuid nüüd, kui need on avalikud, kasutab keegi seda tõenäoliselt mõne päeva jooksul.

Kuigi mõjutatud masinate valik on üsna pikk, ei saa Microsofti sõnul Windows XP, Windows Server 2003 ja Windows Server 2008 turvaaukude tõttu ära kasutada. Kui värskendusi ei rakendata automaatselt, peaksite need võimalikult kiiresti käsitsi installima, minnes menüüsse Seaded ja/või juhtpaneel ning otsides värskendusi või Windows Update'i.

Parem on oma süsteeme kohe värskendada kui ohvriks langemise oht. Kuigi kaks kaugtöölaua viga on kõrge prioriteediga, ühinevad nad sel kuul 91 muu tarkvaraparandusega.

On üks hoiatus: kui kasutate Norton/Symantec viirusetõrjetarkvara operatsioonisüsteemis Windows 7 või Windows Server 2008, ei saa te veel augusti turvapaiku hankida. Selle põhjuseks on asjaolu, et Symantec ei toeta SHA-2 krüptimisalgoritmi operatsioonisüsteemides Windows 7 või Server 2008 ning Microsoft on nüüd kolinud eranditult SHA-2-le, et oma tarkvaravärskendused digitaalselt "allkirjastada".

Symantecil on selle kahjuks olnud kuus päeva aega selleks päevaks valmistuda, millest Microsoft teatas juba veebruaris. Symantec ütles täna oma ajaveebi postituses, et "tulevane Symantec Endpoint Protectioni versioon" toetab SHA-2, kuigi ei öeldud, millal me seda oodata võime või kas värskendus saab ka Nortoni viirusetõrjetarkvara (Symanteci tarbijaliin) .

Pildi krediit: Ivan Afanasev/Shutterstock