Pratite nas preko RSS-aBag u Windows 10 Update Assistant ostavlja otvorena vrata hakerima
Vesti, 14.10.2019, 11:00 AM
Ranjivost u Microsoftovom Windows 10 Update Assistant programu omogućava napadaču da pokrene kod sa sistemskim privilegijama.
Bezbednosni propust CVE-2019-1378 omogućava napadaču da napravi nalog sa punim korisničkim pravima i preuzme kontrolu nad uređajem. Problem je u načinu na koji Windows 10 Update Assistant rukuje dozvolama, kažu iz Microsofta.
“Nakon što je uspešno iskoristio ranjivost, napadač bi mogao da instalira programe, pregleda, menja ili briše podatke, ili kreira nove naloge sa punim korisničkim pravima”, objašnjava Microsoft.
Grešku je Microsoftu prijavio Džimi Bejn koji kaže da je ona prisutna u programu Windows 10 Assistant Update bez obzira na verziju Windowsa 10 na kom je on instaliran.
Microsoft je već izdao novu verziju Update Assistanta, a korisnicima se savetuje da je instaliraju što je pre moguće. Jedini način da se otkloni bag je ručna instalacija ove nove verzije, barem dok se izmena ne uključi u novo ažuriranje koje se automatski šalje na uređaje putem Windows Updatea. Uklanjanje Windows 10 Update Assistanta takođe blokira napad.
Iz Microsofta kažu da nema izveštaja o tome da se bag trenutno koristi za napade.
Izdvojeno
KashmirBlack botnet inficirao stotine hiljada veb sajtova
Botnet KashmirBlack zarazio je stotine hiljada veb sajtova napadajući slabosti CMS (content management system) platformi. KashmirBlack je prvi put pr... Dalje
Kriminalna grupa koja stoji iza ransomwarea Maze navodno se povlači iz posla
Iako je jedna od najistaknutijih grupa koje koriste ransomware u napadima, grupa Maze se navodno povlači iz posla. Ransomware Maze se pojavio u maju ... Dalje
Sajber-kriminalci nemaju stida: Dve godine posle hakovanja klinike za psihoterapiju pacijenti ucenjeni
Jedna privatna klinika za psihoterapiju u Finskoj treba da plati sajber-kriminalcu, koji je ucenjuje i traži novac iako je od napada na kliniku proš... Dalje
Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana zaradila više od 100 miliona dolara
Grupa koja stoji iza ransomwarea REvil tvrdi da je za godinu dana od velikih kompanija iz celog sveta, koje posluju u različitim sektorima, uspela da... Dalje
Pregledi linkova u aplikacijama za slanje poruka ugrožavaju privatnost korisnika
Pregledi linkova u popularnim aplikacijama za slanje poruka mogu biti veoma opasni zbog curenja IP adresa, otkrivanja linkova poslatih u šifrovanim r... Dalje