Windows može biti hakovan ako samo posetite sajt napadača

Vesti, 12.04.2018, 01:30 AM

Windows može biti hakovan ako samo posetite sajt napadača

Klik na maliciozni link ili otvaranje web sajta može biti veoma pogrešan potez, dovoljan da budete hakovani.

Microsoft je ove nedelje objavio aprilski paket sigurnosnih ispravki, kojim rešava višestruke kritične bezbednosne propuste u operativnim sistemima Windows i drugim svojim proizvodima. Pet od ovih slabosti mogu omogućiti napadačima da hakuju vaš računar, ako uspeju da vas ubede da posetite maliciozni web sajt.

Microsoft je ispravio pet kritičnih propusta u Windows Graphics Component koji utiču na sve verzije operativnih sistema Windowsa, uključujući Windows 10, 8.1, RT 8.1, 7, Windows Server 2008, 2012, 2016.

Napadač može iskoristiti ove propuste tako što će prevariti korisnika da otvori maliciozni fajl ili posebno dizajnirani web sajt sa zlonamernim fontom koji će, ako se otvori u browseru, omogućiti napadaču da preuzme kontrolu nad ranjivim sistemom.

Ove propuste (CVE-2018-1010, CVE-2018-1012, CVE-2018-1013, CVE-2018-1015, CVE-2018-1016) je otkrio i Microsoftu prijavio Husein Lotfi, bezbednosni istraživač iz firme Flexera Software.

Na Windows Microsoft Graphics takođe utiče i "denial of service" propust koji omogućava napadaču da dovede napadnuti sistem do toga da prestane da odgovara. Greška je u načinu na koji Windows obrađuje objekte u memoriji.

Microsoft je takođe otkrio detalje o još jednoj kritičnoj RCE ranjivosti (CVE-2018-1004) u Windows VBScript Engine koja utiče na sve verzije Windowsa. Napadač bi morao da ima web sajt koji je dizajniran da iskoristi ranjivost putem Internet Explorera i da ubedi korisnika da ga poseti.

Osim ovih, Microsoft je takođe ispravio više propusta sa daljinskim izvršavanjem koda u Microsoft Officeu i Microsoft Excelu, koji mogu omogućiti napadačima da preuzmu kontrolu nad ranjivim sistemima.

Sigurnosne ispravke takođe uključuju i zakrpe za šest propusta u Adobe Flash Playeru, od kojih su tri kritična.

Ostale zakrpe rešile su propuste u Windowsu, Microsoft Officeu, Internet Exploreru, Microsoft Edgeu, ChakraCoreu, Malware Protection Engine, Microsoft Visual Studio i Microsoft Azure IoT SDK, zajedno sa bagovima u Adobe Flash Playeru.

Korisnicima se savetuje da što pre primene ažuriranja kako bi sajber kriminalce držali dalje od svojih računara.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažne poklon kartice i izneverena očekivanja: kako sajber kriminalci varaju i kradu podatke od korisnika

Lažne poklon kartice i izneverena očekivanja: kako sajber kriminalci varaju i kradu podatke od korisnika

Stručnjaci kompanije Kaspersky Lab otkrili su neobičnu prevaru: sajber kriminalci prave lažne web sajtove za besplatno generisanje poklon kartica, ... Dalje

Seks ucena: Prevaranti od prošle nedelje zaradili 50000 dolara od samo 30 žrtava

Seks ucena: Prevaranti od prošle nedelje zaradili 50000 dolara od samo 30 žrtava

Sećate li se vesti koju smo objavili prošle nedelje o prevarantima koji pokušavaju da iznude novac od žrtava koje ucenjuju da će, ukoliko ne plat... Dalje

Oprez: Pametni usisivači mogu da vas špijuniraju

Oprez: Pametni usisivači mogu da vas špijuniraju

Ako mašate o pametnom usisivaču, možda vam posle ove priče takav uređaj više neće delovati kao dobra ideja. Istraživači iz kompanije Positive... Dalje

Apple preselio podatke svojih korisnika iz Kine u kineske centre podataka

Apple preselio podatke svojih korisnika iz Kine u kineske centre podataka

Loše vesti za Appleove korisnike u Kini. Appleov partner, kineska kompanija Guizhou-Cloud Big Data (GCBD) preneo je iCloud podatke 130 miliona korisn... Dalje

Samsungovi servisi u Italiji napadnuti malverom, cilj napadača nejasan

Samsungovi servisi u Italiji napadnuti malverom, cilj napadača nejasan

Bezbednosni istraživači otkrili su napade na Samsungove servisne centre u Italiji, slične napadima koji su ranije ove godine viđeni u Rusiji a koj... Dalje