Windows može biti hakovan ako samo posetite sajt napadača

Vesti, 12.04.2018, 01:30 AM

Windows može biti hakovan ako samo posetite sajt napadača

Klik na maliciozni link ili otvaranje web sajta može biti veoma pogrešan potez, dovoljan da budete hakovani.

Microsoft je ove nedelje objavio aprilski paket sigurnosnih ispravki, kojim rešava višestruke kritične bezbednosne propuste u operativnim sistemima Windows i drugim svojim proizvodima. Pet od ovih slabosti mogu omogućiti napadačima da hakuju vaš računar, ako uspeju da vas ubede da posetite maliciozni web sajt.

Microsoft je ispravio pet kritičnih propusta u Windows Graphics Component koji utiču na sve verzije operativnih sistema Windowsa, uključujući Windows 10, 8.1, RT 8.1, 7, Windows Server 2008, 2012, 2016.

Napadač može iskoristiti ove propuste tako što će prevariti korisnika da otvori maliciozni fajl ili posebno dizajnirani web sajt sa zlonamernim fontom koji će, ako se otvori u browseru, omogućiti napadaču da preuzme kontrolu nad ranjivim sistemom.

Ove propuste (CVE-2018-1010, CVE-2018-1012, CVE-2018-1013, CVE-2018-1015, CVE-2018-1016) je otkrio i Microsoftu prijavio Husein Lotfi, bezbednosni istraživač iz firme Flexera Software.

Na Windows Microsoft Graphics takođe utiče i "denial of service" propust koji omogućava napadaču da dovede napadnuti sistem do toga da prestane da odgovara. Greška je u načinu na koji Windows obrađuje objekte u memoriji.

Microsoft je takođe otkrio detalje o još jednoj kritičnoj RCE ranjivosti (CVE-2018-1004) u Windows VBScript Engine koja utiče na sve verzije Windowsa. Napadač bi morao da ima web sajt koji je dizajniran da iskoristi ranjivost putem Internet Explorera i da ubedi korisnika da ga poseti.

Osim ovih, Microsoft je takođe ispravio više propusta sa daljinskim izvršavanjem koda u Microsoft Officeu i Microsoft Excelu, koji mogu omogućiti napadačima da preuzmu kontrolu nad ranjivim sistemima.

Sigurnosne ispravke takođe uključuju i zakrpe za šest propusta u Adobe Flash Playeru, od kojih su tri kritična.

Ostale zakrpe rešile su propuste u Windowsu, Microsoft Officeu, Internet Exploreru, Microsoft Edgeu, ChakraCoreu, Malware Protection Engine, Microsoft Visual Studio i Microsoft Azure IoT SDK, zajedno sa bagovima u Adobe Flash Playeru.

Korisnicima se savetuje da što pre primene ažuriranja kako bi sajber kriminalce držali dalje od svojih računara.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple sada omogućava korisnicima da preuzmu sve svoje podatke

Apple sada omogućava korisnicima da preuzmu sve svoje podatke

Appleov portal za upravljanje privatnošću dobio je nove opcije koje korisnicima omogućavaju preuzimanje svih podataka koje su prikupili Appleovi ... Dalje

U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

U Microsoftovoj prodavnici pronađena lažna aplikacija Album by Google Photos

Početkom nedelje, u Microsoftovoj prodavnici je otkrivena maliciozna aplikacija "Album by Google Photos" koja je predstavljena kao Googleova aplikaci... Dalje

Chrome, Safari, Edge i Firefox ostaju bez podrške za TLS 1.0 i 1.1 2020. godine

Chrome, Safari, Edge i Firefox ostaju bez podrške za TLS 1.0 i 1.1 2020. godine

Svi proizvođači popularnih web browsera, Google (Chrome), Apple (Safari), Microsoft (Edge, Internet Explorer) i Mozilla (Firefox), objavili su da c... Dalje

Korisnici PlayStation 4 dobijaju poruku zbog koje imaju probleme sa konzolom

Korisnici PlayStation 4 dobijaju poruku zbog koje imaju probleme sa konzolom

Brojni vlasnici PS4 na Redditu i preko društvenih medija upozoravaju na poruku koja sadrži niz karaktera koji mogu navodno dovesti do “zamrzav... Dalje

Bezbednosni propusti u programatorima pejsmejkera mogu ugroziti živote pacijenata

Bezbednosni propusti u programatorima pejsmejkera mogu ugroziti živote pacijenata

Američka agencija za hranu i lekove (FDA) objavila je upozorenje za korisnike Medtronicovih uređaja CareLink 2090 Programmer i CareLink Encore 29901... Dalje