על פי משתמש טוויטר SandboxEscaper (באמצעות הרשמה) יש פגיעות רצינית במתכנן המשימות של Windows. באופן ספציפי, הוא שוכן בממשק מתקדם (ALPC) מתקדם הליך מקומי, מנגנון של Windows המסייע לתהליך לקוח לתקשר עם תהליך שרת.
הפגיעות יכולה לאפשר להאקרים לקבל גישה ניהולית במערכת Windows.
על פי החוקר המסתורי, שמחק את חשבון הטוויטר שלו זמן קצר לאחר שחשף את הפגיעות והצהיר כי "לא אכפת לי מהחיים יותר", הפגם ידוע כבאג לעליית זכויות יתר.
המשמעות היא שאם אתה מוריד ומפעיל תוכנה זדונית, היא יכולה לקבל גישה להרשאות שלא היו צריכות להיות להן, כגון אלה שהוקצו למנהלי מערכת.
אנליסט מרכז התיאום של CERT וויל דורמן אישר כי הפגיעות קיימת במערכת תיקון מלאה של Windows 10. הוא "אינו מודע כרגע לפתרונות".
עוד: תוכנת האנטי -וירוס החופשית הטובה ביותר של Windows
דובר מיקרוסופט אמר ל- The Register כי החברה "תעדכן באופן יזום התקנים שנפגעו בהקדם האפשרי". סבב התיקונים המתוכנן הבא של מיקרוסופט יוצא ב -11 בספטמבר, כך שכנראה נצטרך לחכות עד אז.
זו לא הפעם הראשונה שחוקרים חושפים פגיעות כזו במערכות Windows. רק לפני מספר שבועות, קבוצה של מומחי אבטחה ישראלים בכנס האבטחה של Black Hat חשפה פגיעות של זכויות יוצרים הנובעות מתהליך אחזור הנתונים של Cortana. עדכונים אחרונים תיקנו את הפגם הזה.
וביוני פרסמה החברה עדכון ל- Windows 365 לתיקון באג דומה ב- Microsoft Outlook.
למרות שפגיעות בלתי תואמות עלולות להיות מפחידות, זכור שאף אחד עדיין לא ניצל את הפגם הזה. אך הקפד להוריד את התיקון החדש ביותר כאשר הוא ישוחרר בהקדם האפשרי.
קרדיט תמונה: מגסי/שוטרסטוק
אבטחה ורשתות של Windows 10
- טיפ קודם
- העצה הבאה
- השתמש בבקרת ההורים של Windows 10
- מצא את כתובת ה- MAC שלך
- הפוך את מחשב Windows שלך לנקודה חמה של Wi-Fi
- הגן על תיקיה באמצעות סיסמה
- צור חשבון אורח ב- Windows 10
- אפשר כניסה לטביעת אצבע של Windows Hello
- הגדר את זיהוי הפנים של Windows Hello
- כיצד להגביל את ההאזנה הקיימת של Cortana ב- Windows 10
- נעל את המחשב באופן אוטומטי באמצעות נעילה דינאמית
- יישום רשימה שחורה שאינה חנות של Windows
- מצא סיסמאות Wi-Fi שמורות
- הגדר חיבור אינטרנט מדי
- השתמש באפשרות מצא את המכשיר שלי
- הזרם משחקי XBox One
- כל הטיפים של Windows 10
- מפה כונן רשת
- צור חשבונות משתמשים מוגבלים
- קבע מגבלות זמן לילדים
- הצמד אנשים לשורת המשימות שלך