Nowy exploit 0day na Windows - zagrożenie dla bezpieczeństwa

Nowy exploit 0day na Windows - zagrożenie dla bezpieczeństwa

2010-11-26 21:07 Redakcja

Wczoraj zaprezentowano nowy exploit 0day dla systemu Microsoft Windows, który pozwala na podniesienie uprawnień atakującego do poziomu “systemu”. Co gorsza, wykorzystuje on lukę, która omija mechanizm User Account Control (UAC) w systemach Windows Vista oraz Windows 7.

Eksploatacja tej luki dotyczy pliku win32k.sys, będącego częścią kernela Windows. Problem ten dotyka wszystkich wersji systemu, począwszy od Windows XP, aż do Windows 7. Istotne jest, że chociaż błąd nie pozwala na zdalne wykonanie kodu, umożliwia dowolnemu użytkownikowi systemu wykonywanie poleceń z uprawnieniami administratora.

Obecnie nie ma żadnego oficjalnego patcha zabezpieczającego przed tą luką. Niemniej jednak, użytkownicy mogą podjąć kroki w celu zwiększenia swojego bezpieczeństwa. Zaleca się między innymi ograniczenie uprawnień dla kont użytkowników oraz stosowanie aktualnych programów antywirusowych.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.