Windows može biti hakovan ako samo posetite sajt napadača

Vesti, 12.04.2018, 01:30 AM

Windows može biti hakovan ako samo posetite sajt napadača

Klik na maliciozni link ili otvaranje web sajta može biti veoma pogrešan potez, dovoljan da budete hakovani.

Microsoft je ove nedelje objavio aprilski paket sigurnosnih ispravki, kojim rešava višestruke kritične bezbednosne propuste u operativnim sistemima Windows i drugim svojim proizvodima. Pet od ovih slabosti mogu omogućiti napadačima da hakuju vaš računar, ako uspeju da vas ubede da posetite maliciozni web sajt.

Microsoft je ispravio pet kritičnih propusta u Windows Graphics Component koji utiču na sve verzije operativnih sistema Windowsa, uključujući Windows 10, 8.1, RT 8.1, 7, Windows Server 2008, 2012, 2016.

Napadač može iskoristiti ove propuste tako što će prevariti korisnika da otvori maliciozni fajl ili posebno dizajnirani web sajt sa zlonamernim fontom koji će, ako se otvori u browseru, omogućiti napadaču da preuzme kontrolu nad ranjivim sistemom.

Ove propuste (CVE-2018-1010, CVE-2018-1012, CVE-2018-1013, CVE-2018-1015, CVE-2018-1016) je otkrio i Microsoftu prijavio Husein Lotfi, bezbednosni istraživač iz firme Flexera Software.

Na Windows Microsoft Graphics takođe utiče i "denial of service" propust koji omogućava napadaču da dovede napadnuti sistem do toga da prestane da odgovara. Greška je u načinu na koji Windows obrađuje objekte u memoriji.

Microsoft je takođe otkrio detalje o još jednoj kritičnoj RCE ranjivosti (CVE-2018-1004) u Windows VBScript Engine koja utiče na sve verzije Windowsa. Napadač bi morao da ima web sajt koji je dizajniran da iskoristi ranjivost putem Internet Explorera i da ubedi korisnika da ga poseti.

Osim ovih, Microsoft je takođe ispravio više propusta sa daljinskim izvršavanjem koda u Microsoft Officeu i Microsoft Excelu, koji mogu omogućiti napadačima da preuzmu kontrolu nad ranjivim sistemima.

Sigurnosne ispravke takođe uključuju i zakrpe za šest propusta u Adobe Flash Playeru, od kojih su tri kritična.

Ostale zakrpe rešile su propuste u Windowsu, Microsoft Officeu, Internet Exploreru, Microsoft Edgeu, ChakraCoreu, Malware Protection Engine, Microsoft Visual Studio i Microsoft Azure IoT SDK, zajedno sa bagovima u Adobe Flash Playeru.

Korisnicima se savetuje da što pre primene ažuriranja kako bi sajber kriminalce držali dalje od svojih računara.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft, Apple i Google pozvani da se odupru ruskoj zabrani Telegrama

Microsoft, Apple i Google pozvani da se odupru ruskoj zabrani Telegrama

Rusija je u ponedeljak zabranila Telegram nakon što je kompanija odbila da preda ključeve za šifrovanje i tako omogući vlastima pristup razgovorim... Dalje

Microsoft pokreće dodatak za Chrome Windows Defender Browser Protection

Microsoft pokreće dodatak za Chrome Windows Defender Browser Protection

Dok Microsoft čini sve da bi ubedio korsnike da se drže Edgea kao podrazumevanog browsera u Windowsu 10, na većinu ljudi ovakva nastojanja kompani... Dalje

Intel najavio da će antivirusi moći da koriste ugrađeni GPU za skeniranje malvera

Intel najavio da će antivirusi moći da koriste ugrađeni GPU za skeniranje malvera

Intel je ove nedelje najavio dve nove tehnologije - tehnologiju za detekciju pretnji Threat Detection Technology (TDT) i Intel Security Essentials - k... Dalje

AV-Comparatives: Kaspersky, Avast, AVG, Bitdefender i Avira najbolji na testovima

AV-Comparatives: Kaspersky, Avast, AVG, Bitdefender i Avira najbolji na testovima

AV-Comparatives je sproveo novu seriju testova za antivirusna rešenja za Windows 10 Fall Creators Update, a rezultati su sledeći: Kaspersky, Avast, ... Dalje

11 ljudi osuđeno zbog trgovine narkoticima zahvaljujući otisku prsta sa fotografije sa WhatsAppa

11 ljudi osuđeno zbog trgovine narkoticima zahvaljujući otisku prsta sa fotografije sa WhatsAppa

Policija Južnog Velsa uspela je da privede pravdi 11 dilera droge na osnovu otisaka prstiju prikupljenih sa fotografije sa WhatsAppa. Policija je zap... Dalje