.

    Группа Google Threat Analysis нашла уязвимость нулевого дня в Windows 7

    | | просмотров: 41 |

    Группа Google Threat Analysis нашла уязвимость нулевого дня в Windows 7

    Как оказалось, наряду с вышеозначенным багом атакующие использовали уязвимость нулевого дня в ОС Windows 7 для выполнения вредоносного кода и перехвата контроля над уязвимыми системами.

    Даже тем пользователям, у которых браузер обновляется автоматом, рекомендуется вручную проверить актуальность версии. Google заявила, что сказала об этом компании Microsoft, однако 90-дневный срок раскрытия уязвимости уже истёк. Поисковый гигант советует пользователям Chrome просто перезапустить собственный браузер, чтобы удостовериться, что исправления установлены.

    Microsoft в курсе проблемы и разрабатывает патч.

    Как отмечается, эта уязвимость задевает только версию Windows 7, так как в Windows 8 и не менее поздних выпусках ОС реализованы меры для защиты от похожих атак.

    По утверждению профессионалов из Google, Windows 7 становится все наименее прочной и надежной в плане противоборства разным уязвимостям, а потому пользователям необходимо срочно переходить на более свежую версию Windows 10. На создание полноценного решения нужно как минимум 10 дней.

    До этого уже говорилось, что неизвестные атакующие могли осуществлять побег из песочницы, и сейчас профессионалы Google пояснили, что речь шла о локальном повышении привилегий, которое стало возможным из-за 0-day бага в драйвере ядра Windows win32k.sys (проблема сопряжена с разыменования нулевого указателя). Она дает возможность украсть личные данные, перехватывать данные, демонстрировать рекламу, а кроме этого выполнять любые остальные действия, вплоть до полного удаления ОС и всех файлов.



    commentsDisqus

    Добавление комментария

    Имя:*
    E-Mail:
    Комментарий:
    Полужирный Наклонный текст Подчеркнутый текст Зачеркнутый текст | Выравнивание по левому краю По центру Выравнивание по правому краю | Вставка смайликов Вставка ссылкиВставка защищенной ссылки Выбор цвета | Скрытый текст Вставка цитаты Преобразовать выбранный текст из транслитерации в кириллицу Вставка спойлера
    Введите код: *
Scroll To Top