Microsoft objavio zakrpu za sve verzije Windowsa, ažurirajte svoj OS bez odlaganja

Vesti, 21.07.2015, 10:00 AM

Microsoft objavio zakrpu za sve verzije Windowsa, ažurirajte svoj OS bez odlaganja

Microsoft obično objavljuje ažuriranja za Windows drugog utorka u mesecu. Kada kompanija objavi važno ažuriranje u ponedeljak, kao što se to dogodilo juče, to je znak da su korisnici operativnog sistema kompanije u realnoj opasnosti.

Juče obavljeno ažuriranje se primenjuje na sve verzije Windowsa, počev od Windows Vista.

Dakle, vreme je da preuzmete zakrpu za Windows koja ispravlja kritičan bezbednosni propust koji bi mogao omogućiti hakerima da pokrenu maliciozan kod na vašem računaru, i da tako dobiju potpunu kontrolu nad ranjivim sistemom.

Kritičan bezbednosni propust (CVE-2015-2426) koji utiče na sve podržane verzije Windowsa, je u načinu na koji Windows Adobe Type Manager Library rukuje Microsoftovim OpenType fontovima.

Ranjivost može omogućiti hakerima da sa daljine izvrše maliciozni kod na računaru žrtve ako žrtva otvori posebno napravljen dokument ili poseti malicioznu web stranicu koja sadrži ugrađene OpenType fontove.

Napadači tada mogu instalirati programe, pregledati, menjati ili brisati podatke ili kreirati nove naloge sa svim pravima korisnika, kažu iz Microsofta.

Propust postoji u Windows Vista, Windows 7, 8, 8.1 i Windows RT, Windows Server 2008 ali i Windows 10 Insider Preview.

Za sada nema naznaka da hakeri koriste ovaj propust u napadima, ali su šanse da bi on mogao biti iskorišćen veoma velike. Zato se korisnicima savetuje da ažuriraju svoje sisteme što pre.

Ispravka je dostupna preko Windows Update mehanizma, i zahteva restartovanje računara.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft uklonio 119 Edge ekstenzija koje su potajno preuzimale malver

Microsoft uklonio 119 Edge ekstenzija koje su potajno preuzimale malver

Microsoft je uklonio 119 zlonamernih ekstenzija iz prodavnice dodataka za Edge nakon što je otkriveno da su bile deo velike kampanje nazvane StegoAd,... Dalje

ClickFix postao najčešći način isporuke malvera

ClickFix postao najčešći način isporuke malvera

Tehnika socijalnog inženjeringa ClickFix postala je najčešći način isporuke malvera, pokazuje analiza kompanije ReliaQuest koja je obuhvatila saj... Dalje

AI pregledači mogu da odaju vaše podatke ako ih napadač ubedi da igraju igru

AI pregledači mogu da odaju vaše podatke ako ih napadač ubedi da igraju igru

Istraživači kompanije LayerX predstavili su tehniku pod nazivom BioShocking, kojom su uspeli da prevare AI pregledače i asistente da otkriju korisn... Dalje

WhatsApp uvodi korisnička imena

WhatsApp uvodi korisnička imena

Kompanija Meta saopštila je da korisnici WhatsApp-a od ove nedelje mogu da rezervišu korisničko ime koje će moći da koriste kada nova funkcija po... Dalje

Lažni PDF instalira Chrome ekstenziju koja krade sesije korisnika

Lažni PDF instalira Chrome ekstenziju koja krade sesije korisnika

Istraživači upozoravaju na novu phishing kampanju u kojoj napadači koriste zlonamernu Chrome ekstenziju kako bi preuzeli kontrolu nad Windows raču... Dalje