Koristite se Windowsima? Odmah instalirajte sigurnosnu zakrpu jer vam je sustav u opasnosti

Microsoft je izdao mjesečnu sigurnosnu zakrpu za svoj operativni sustav Windows. Paket sadrži ukupno 84 zakrpe za ranjivosti, od čega su četiri kritične, a jedna je označena kao posebno kritična.

tri vijesti o kojima se priča PRIJETI ESKALACIJA VIDEO Izraelci pokrenuli nove napade na Teheran pa objavili da su ubili 1500 Iranaca. Porastao i broj poginulih američkih vojnika Dobro je znati Koje su najsigurnije zemlje za život u slučaju trećeg svjetskog rata: Imamo popis USKO GRLO SVIJETA Iranska "nuklearna opcija": Ako to provedu, udarit će Trumpa tamo gdje je najslabiji

Radi se o sigurnosnom propustu  CVE-2022-22047 koji u Microsoftu opisuju kao "sigurnosnu prijetnju nultog dana" (0Day), zbog koje je svako računalo koje rabi Windowse (od Windows 7 nadalje) u opasnosti od hakerskog napada. Naime, prema informacijama koje su objavili, ova se sigurnosna ranjivost već aktivno iskorištava, a zahvaljujući njoj, napadač može dobiti široke ovlasti nad sustavom.

Pročitajte i ovo Do početka 2023. Vrijeme je za nadogradnju: Microsoft uskoro prekida podršku za stariju verziju Windowsa

Kako pojašnjavaju stručnjaci za računalnu sigurnost, Microsoft nije objavio puno detalja vezanih za ovu ranjivost (kako bi smanjio mogućnost iskorištavanja), no u kombinaciji s drugim sigurnosnim propustima ona bi hakerima mogla dati potpunu kontrolu nad računalom koje se koristi Windowsima. Bilo kojim Windowsima.

Zero Day Initiative analizirao je ovaj sigurnosni propust te ocijenio kako se radi o ranjivosti koja se obično iskorištava u kombinaciji s izvršavanjem koda. U prijevodu, hakerima je dovoljno napraviti Office ili Adobe dokument u koji ugrade dio zlonamjernog koda i poslati ga osobi koju ciljaju. Onog trenutka kad osoba otvori dokument hakerima su vrata u njezin sustav - otvorena.

Pročitajte i ovo Više je razloga za to Poražavajući podaci: Od Windows 11 popularniji su Windows 10, 8, 7 pa čak i XP

Koliko je ovaj propust ozbiljan, možda najbolje govori informacija da je američka Agencija za kibernetičku sigurnost i sigurnost infrastrukture (CISA) od federalnih agencija u SAD-u zatražila da do 2. kolovoza ažuriraju svoje sustave i pozvala i sve druge da to učine.