Windows može biti hakovan ako samo posetite sajt napadača

Vesti, 12.04.2018, 01:30 AM

Klik na maliciozni link ili otvaranje web sajta može biti veoma pogrešan potez, dovoljan da budete hakovani.

Microsoft je ove nedelje objavio aprilski paket sigurnosnih ispravki, kojim rešava višestruke kritične bezbednosne propuste u operativnim sistemima Windows i drugim svojim proizvodima. Pet od ovih slabosti mogu omogućiti napadačima da hakuju vaš računar, ako uspeju da vas ubede da posetite maliciozni web sajt.

Microsoft je ispravio pet kritičnih propusta u Windows Graphics Component koji utiču na sve verzije operativnih sistema Windowsa, uključujući Windows 10, 8.1, RT 8.1, 7, Windows Server 2008, 2012, 2016.

Napadač može iskoristiti ove propuste tako što će prevariti korisnika da otvori maliciozni fajl ili posebno dizajnirani web sajt sa zlonamernim fontom koji će, ako se otvori u browseru, omogućiti napadaču da preuzme kontrolu nad ranjivim sistemom.

Ove propuste (CVE-2018-1010, CVE-2018-1012, CVE-2018-1013, CVE-2018-1015, CVE-2018-1016) je otkrio i Microsoftu prijavio Husein Lotfi, bezbednosni istraživač iz firme Flexera Software.

Na Windows Microsoft Graphics takođe utiče i "denial of service" propust koji omogućava napadaču da dovede napadnuti sistem do toga da prestane da odgovara. Greška je u načinu na koji Windows obrađuje objekte u memoriji.

Microsoft je takođe otkrio detalje o još jednoj kritičnoj RCE ranjivosti (CVE-2018-1004) u Windows VBScript Engine koja utiče na sve verzije Windowsa. Napadač bi morao da ima web sajt koji je dizajniran da iskoristi ranjivost putem Internet Explorera i da ubedi korisnika da ga poseti.

Osim ovih, Microsoft je takođe ispravio više propusta sa daljinskim izvršavanjem koda u Microsoft Officeu i Microsoft Excelu, koji mogu omogućiti napadačima da preuzmu kontrolu nad ranjivim sistemima.

Sigurnosne ispravke takođe uključuju i zakrpe za šest propusta u Adobe Flash Playeru, od kojih su tri kritična.

Ostale zakrpe rešile su propuste u Windowsu, Microsoft Officeu, Internet Exploreru, Microsoft Edgeu, ChakraCoreu, Malware Protection Engine, Microsoft Visual Studio i Microsoft Azure IoT SDK, zajedno sa bagovima u Adobe Flash Playeru.

Korisnicima se savetuje da što pre primene ažuriranja kako bi sajber kriminalce držali dalje od svojih računara.