Windows može biti hakovan ako samo posetite sajt napadača

Vesti, 12.04.2018, 01:30 AM

Windows može biti hakovan ako samo posetite sajt napadača

Klik na maliciozni link ili otvaranje web sajta može biti veoma pogrešan potez, dovoljan da budete hakovani.

Microsoft je ove nedelje objavio aprilski paket sigurnosnih ispravki, kojim rešava višestruke kritične bezbednosne propuste u operativnim sistemima Windows i drugim svojim proizvodima. Pet od ovih slabosti mogu omogućiti napadačima da hakuju vaš računar, ako uspeju da vas ubede da posetite maliciozni web sajt.

Microsoft je ispravio pet kritičnih propusta u Windows Graphics Component koji utiču na sve verzije operativnih sistema Windowsa, uključujući Windows 10, 8.1, RT 8.1, 7, Windows Server 2008, 2012, 2016.

Napadač može iskoristiti ove propuste tako što će prevariti korisnika da otvori maliciozni fajl ili posebno dizajnirani web sajt sa zlonamernim fontom koji će, ako se otvori u browseru, omogućiti napadaču da preuzme kontrolu nad ranjivim sistemom.

Ove propuste (CVE-2018-1010, CVE-2018-1012, CVE-2018-1013, CVE-2018-1015, CVE-2018-1016) je otkrio i Microsoftu prijavio Husein Lotfi, bezbednosni istraživač iz firme Flexera Software.

Na Windows Microsoft Graphics takođe utiče i "denial of service" propust koji omogućava napadaču da dovede napadnuti sistem do toga da prestane da odgovara. Greška je u načinu na koji Windows obrađuje objekte u memoriji.

Microsoft je takođe otkrio detalje o još jednoj kritičnoj RCE ranjivosti (CVE-2018-1004) u Windows VBScript Engine koja utiče na sve verzije Windowsa. Napadač bi morao da ima web sajt koji je dizajniran da iskoristi ranjivost putem Internet Explorera i da ubedi korisnika da ga poseti.

Osim ovih, Microsoft je takođe ispravio više propusta sa daljinskim izvršavanjem koda u Microsoft Officeu i Microsoft Excelu, koji mogu omogućiti napadačima da preuzmu kontrolu nad ranjivim sistemima.

Sigurnosne ispravke takođe uključuju i zakrpe za šest propusta u Adobe Flash Playeru, od kojih su tri kritična.

Ostale zakrpe rešile su propuste u Windowsu, Microsoft Officeu, Internet Exploreru, Microsoft Edgeu, ChakraCoreu, Malware Protection Engine, Microsoft Visual Studio i Microsoft Azure IoT SDK, zajedno sa bagovima u Adobe Flash Playeru.

Korisnicima se savetuje da što pre primene ažuriranja kako bi sajber kriminalce držali dalje od svojih računara.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

773 miliona nedavno procurelih email adresa i lozinki su samo mali deo onoga što se prodaje na internetu

773 miliona nedavno procurelih email adresa i lozinki su samo mali deo onoga što se prodaje na internetu

Skoro 773 miliona email adresa i više od 21 milion lozinki pojavilo se na jednom hakerskom forumu. Vest o tome objavio je Wired, ali i drugi sajtovi.... Dalje

Zbog straha od špijunaže, Nemačka želi da isključi Huawei iz razvoja 5G mreža

Zbog straha od špijunaže, Nemačka želi da isključi Huawei iz razvoja 5G mreža

Nemačka trenutno razmatra mogućnost zabrane učešća kompanije Huawei u razvoju svojih 5G mreža, zbog zabrinutosti da bi kompanija svoju tehnolo... Dalje

Osnivač kompanije Huawei odbacio optužbe o špijuniranju: Kina nikada nije tražila backdoor u našim proizvodima

Osnivač kompanije Huawei odbacio optužbe o špijuniranju: Kina nikada nije tražila backdoor u našim proizvodima

Osnivač kompanije Huawei odbacio je optužbe da su kineske vlasti tražile od njegove kompanije da pomogne u špijuniranju svojih klijenata. U jednom... Dalje

Mozilla će podrazumevano onemogućiti Flash plugin u Firefoxu 69

Mozilla će podrazumevano onemogućiti Flash plugin u Firefoxu 69

Počev od Firefoxa 69, Mozilla će onemogućiti podršku za Adobe Flash plugin po defaultu. Ovo je deo plana koji je najavila Mozilla u vezi toga ka... Dalje

Kaspersky Lab protiv koga je FBI vodio kampanju, u isto vreme pomogao birou da uhvati čoveka koji je krao poverljiva dokumenta američke vlade

Kaspersky Lab protiv koga je FBI vodio kampanju, u isto vreme pomogao birou da uhvati čoveka koji je krao poverljiva dokumenta američke vlade

Sećate se hakerske grupe "Shadow Brokers" i hapšenja bivšeg saradnika NSA optuženog da je ukrao 50 terabajta poverljivih dokumenata iz američke ... Dalje