Нова рањивост нула дана довела је у опасност Виндовс 7 и Виндовс 10: Мицрософт ју је већ исправио најновијом закрпом

Виндовс се вратио у стуб. И то ради из непријатног разлога, као што је откривање нове рањивости која утиче на најновији Мицрософтов оперативни систем. Безбедносна повреда коју је открила Касперски Лаб и о којој говоре о одређеној озбиљности.

Грешка_ кроз коју злонамерни хакер може да преузме потпуну контролу над оперативним системом и која утиче и на Виндовс 7 и на Виндовс 10, увек у 64-битним верзијама и то је до сада било потпуно непознато, када је његов излазак на видело олакшао његову закрпу са најновијим ажурирањем.

Рањивост нула дана

рањивост је названа ЦВЕ-2019-0859 и налази се у језгру Виндовс-а. Утиче на Виндовс 7 и Виндовс 10 и омогућава ескалацију привилегија како би се малвер увео у заражене рачунаре.

То је рањивост која омогућава пун приступ зараженом рачунару. А под тоталом подразумевамо да сајбер криминалац може да инсталира програме, брише податке, креира нове кориснике... као што видимо комплетну листу радњи.

Проблем је што смо овде налетели на рањивост нултог дана и то је због бацкдоор-а који експлоатише раније непознату грешку у систему. Непозната рањивост у оперативном систему Мицрософт Виндовс која потиче од бацкдоор-а у кернелу вин32к.сис, преко којег злонамерни нападач може да добије контролу над рачунаром.

Када се инфекција покрене путем скрипте, извршава се још једна доступна на Пастебин-у, популарном сајту за чување изворног кода. На овај начин отвара задња врата развијена са легитимним елементом Виндовс-а, присутним на свим рачунарима са Мицрософт оперативним системом. Ово је Виндовс ПоверСхелл. Ово спречава откривање претње док нападачи преузимају контролу над зараженим системом.

Мицрософт је решио овај проблем најновијим ажурирањем објављеним у Патцх Тхурсдаи, па вам саветујемо да одржавате рачунар ажурним Што се тиче ажурирања, ако желите да буде заштићен од претњи, укључујући и оне које су до сада биле непознате.

Извор | Касперски Лаб преко | Прегледи хардвера