
Zespół Google Project Zero ujawnił lukę w zabezpieczeniach systemów operacyjnych Windows. Co więcej, błąd jądra systemu Windows istnieje od 11 lat i jest od dawna wykorzystywany przez hakerów.
Wykryta przez badaczy Google luka pozwala napastnikom uzyskać uprawnienia administratora i przejąć kontrolę nad komputerem. Podatność dotyczy elementu Windows Kernel Cryptography Driver i znajduje się w systemach od Windows 7 do Windows 10.
Zespół Google Project Zero dostarczył dowody na istnienie luki na przykładzie wersji systemu Windows 10 1903 (64-bitowego). Badacze podkreślają jednak, że błąd występuje również w wersji Windows 7, co poważnie komplikuje sprawę, ponieważ ten system operacyjny nie jest już aktualizowany, zaś jego udział w rynku wynosi około 5 proc.
W większości sytuacji, kiedy zostają wykryte poważne luki zespoły, które znalazły błędy dają producentowi 90 dni na wydanie poprawki. W tym przypadku jest to zaledwie 7 dni, ponieważ luka jest powszechnie wykorzystywana od dłuższego czasu przez napastników.
- Groźne luki występujące w systemie operacyjnym Windows nie należą do rzadkości. Do niedawna głośno było o podobnym zagrożeniu Zerologo - błędzie w systemie Windows pozwalający hakerom przejąć dostęp do firmowych kontrolerów domeny Active Directory. Ujawnienie luki przez Google Project Zero zmusza firmy do podjęcia szybkich działań i pozwala administratorom sieci i IT uświadomić sobie potencjalny problem. Cały też czas trzeba pamiętać o konieczności aktualizacji systemów. Pomocnym rozwiązaniem może być tutaj moduł skanowania luk przeszukujący system pod kątem podstawowych zagrożeń - tłumaczy Mariusz Politowicz z firmy Marken dystrybutora rozwiązań Bitdefender w Polsce.
dih.pl to zespół specjalistów branży IT. Jako agencja e-commerce działamy od 12 lat. Od 7 lat jesteśmy...
Zobacz profil w katalogu firm »
Pozycjonujemy się jako alternatywa dla agencji sieciowych, oferując konkurencyjną jakość, niższe koszty i...
Zobacz profil w katalogu firm »
Pomagamy markom odnosić sukces w Internecie.
Specjalizujemy się w pozycjonowaniu stron, performance marketingu,...
Zobacz profil w katalogu firm »
BIZZIT S.A. to Mistrz Polski w pozycjonowaniu stron internetowych już w 2008 roku (oraz nagrody i wyróżnienia)....
Zobacz profil w katalogu firm »
Istniejemy na rynku reklamowym od 2007 r. Przez ten czas zbudowaliśmy nie tylko naszą markę, ale przede wszystkim...
Zobacz profil w katalogu firm »
Tworzymy nowoczesne dedykowane web aplikacje. Naszą domeną jest bezkompromisowa jakość kodu, bezpieczeństwo oraz...
Zobacz profil w katalogu firm »
Projektujemy i wdrażamy strony internetowe - m.in. sklepy, landing page, firmowe.
Świadczymy usługi związane z...
Zobacz profil w katalogu firm »