V systéme Windows sa objavila vážna zraniteľnosť a zatiaľ neexistuje žiadne riešenie
Už sme sa vyjadrili k tomu, ako Redmond pravidelne vydáva rôzne aktualizácie zamerané na zlepšenie fungovania svojho operačného systému. Nové verzie, ktoré mimochodom zlepšia bezpečnosť a stabilitu systému… aspoň sa to bežne stáva.
Niekedy sa však vkradnú chyby, niekedy viac či menej závažné, a to je to, čo sa stalo Microsoftu s Windowsom 10. Dôvodom je, že bola objavená vážna zraniteľnosť , ktorý tiež momentálne nemá riešenie ani nápravu.
Najdôležitejšie je, že bol to Google, kto spustil poplach na chybu, ktorá ovplyvňuje Windows 10. Zjavne ide o hlavná chyba, ktorá by mohla ohroziť akýkoľvek počítač takým spôsobom, že by sa k nemu mohol dostať akýkoľvek útočník a zneužiť ho.
Zraniteľnosť sa zjavne týka jadra systému Windows a spoločnosť Microsoft už zrejme vedela o tejto dôležitej chybe takmer týždeň A prečo nepodnikli žiadne kroky? To je otázka za milión dolárov. A veľmi jednoduchá odpoveď... zdá sa, že zatiaľ nemá riešenie.
Je už vážne, že bezpečnostná chyba ovplyvňuje jadro systému, ale závažnejšia je taká, že nevedia nájsť spôsob, ako ju vyriešiťV skutočnosti spoločnosť Google očividne upozornila spoločnosť Microsoft a po chvíli čakania a bez opravy sa to rozhodla zverejniť.
Zatiaľ nie je známe žiadne riešenie na nápravu narušenia bezpečnosti, prostredníctvom ktorého by útočník mohol získať privilégiá pri prihlasovaní do systému Jediným opatrením spoločnosti Microsoft bolo vydať vyhlásenie, v ktorom upozorní používateľov na toto zlyhanie a odporučí aktualizovať systém Windows aj Edge najnovšími záplatami.
Pamätajte, že chyba pôvodne začína Adobe Flash, čo je chyba, pre ktorú spoločnosť Adobe už vydala opravu. Zdá sa tiež, že za týmto problémom stojí ruská hackerská skupina s názvom Strontium, ktorá túto zraniteľnosť využila na šírenie _phishing_ útoku.
Zatiaľ nie je známe, kedy spoločnosť Microsoft vydá aktualizáciu, ktorá problém vyrieši, ale zatiaľ je vhodné ju udržiavať niekoľko preventívnych opatrení a predovšetkým byť aktualizovaným systémom.
Via | VentureBeat
