Microsoft objavio zakrpu za 19 godina star bag u Windowsu
Vesti, 13.11.2014, 09:49 AM

Microsoft je u utorak objavio zakrpu za opasan propust u Windowu koji je ostao neprimećen 19 godina.
Istraživači kompanije IBM otkrili su ovaj propust u Windowsu u maju ove godine, i o svom otkriću obavestili Microsoft. Dve kompanije su zajedno radile na rešenju za ovaj propust pre nego što su informacije o njemu javno objavljene.
Bag je bio prisutan u svim verzijama Windowsa počev od Windows 95.
S obzirom da je reč o opasnom propustu koga napadači mogu iskoristiti da bi daljinski preuzeli kontrolu nad računarom, Microsoft je pozvao korisnike da preuzmu ažuriranja.
Ispravka za ovaj bag objavljena je u sklopu redovnog mesečnog ažuiranja Microsoftovih proizvoda, koje ovog meseca ima 14 zakrpa, dok se očekuje da još dve budu uskoro objavljene.
Kada je reč o propustu starom 19 godina Robert Frimen iz IBM-a kaže da taj bag napadači mogu koristiti u drive-by napadima da bi daljinski pokrenuli kod i preuzeli kontrolu nad računarom. Dovoljno je ubediti korisnika da poseti određeni URL u Internet Exploreru jer su ranjive sve verzije Internet Explorera. Bag je nazvan WinShock i ocenjen je ocenom 9,3 prema CVSS skali (Common Vulnerability Scoring System) na kojoj je najveća ocena 10.
Bag takođe postoji i u Microsoftovim Windows Server platformama pa su web sajtovi koji rukuju kriptovanim podacima u opasnosti. Konkretno, bag je povezan sa Microsoftovim softverem za implementaciju sigurnog prenosa podataka Microsoft Secure Channel, koji je poznat i pod nazivom Schannel.
Upoređujući ovaj najnoviji propust sa drugim značajnim propustima otkirvenim ove godine, kao što je na primer Heartbleed bag, stručnjaci su zaključili da iako bi uticaj ovog baga mogao biti značajan, bag nije lako iskoristiti.
Nema dokaza da je bag koji su otkrili istraživači IBM-a korišćen u napadima, ali sada kada je objavljena zakrpa i kada su informacije o bagu dospele u javnost, stručnjaci predviđaju da ćemo verovatno videti napade na nenadograđene sisteme.

Izdvojeno
MUP apelovao na građane da budu oprezni zbog sve češćih pokušaja prevara na internetu

Ministarstvo unutrašnjih poslova Republike Srbije, Služba za borbu protiv visokotehnološkog kriminala i Posebno odelјenje za borbu protiv visokote... Dalje
Prihodi ransomware grupa u značajnom padu, sve više žrtava napada odbija da plati kriminalcima
.jpg)
Prošle godine isplate ransomware grupama su smanjene za 35% u odnosu na prethodnu godinu, a razlog za to je sve češće odbijanje žrtava da plate k... Dalje
Prošle godine kompromitovano više od 5 milijardi naloga
.jpg)
Broj kompromitovanih naloga u 2024. porastao je osam puta u odnosu na prethodnu godinu, pri čemu je skoro polovina svih kompromitovanih naloga iz sam... Dalje
Svaki četvrti korisnik aplikacija i sajtova za upoznavanje bio je žrtva prevare

Istraživanje koje je sproveo Norton, kompanija koja stoji iza poznatog istoimenog antivirusnog softvera, pokazalo je da je skoro polovina ljudi iz 12... Dalje
Google upozorio da hakeri koje finansiraju vlade zloupotrebljavaju Gemini AI

U svom poslednjem izveštaju, Google je upozorio da agenti vlada različitih zemalja zloupotrebljavaju veštačku inteligenciju, tačnije njegov Gemin... Dalje
Pratite nas
Nagrade