Wielkie zagrożenie! Krytyczny 0-day w Windows czeka na łatkę
Wielkie zagrożenie! Krytyczny 0-day w Windows czeka na łatkę
Microsoft ostrzega o poważnym błędzie w systemie operacyjnym Windows, który może prowadzić do nieautoryzowanego dostępu przez napastników. Problem dotyczy obsługi fontów, a jego skutki mogą być katastrofalne.
Wystarczy otworzyć odpowiednio spreparowany dokument, aby umożliwić atakującemu wykonanie kodu z uprawnieniami SYSTEM. Błąd został sklasyfikowany jako krytyczny, co oznacza, że zagrożone są również systemy Windows 7, 8 oraz serwerowe 2008 i 2012.
Co gorsza, ataki celowane już się zdarzają. Microsoft zauważył ograniczone, ale niebezpieczne wykorzystanie tej podatności w atakach na system Windows 7. Choć nowsze wersje Windows (10 i późniejsze) mają wbudowane mechanizmy ochronne, to problem nadal pozostaje aktualny.
Jednak użytkownicy muszą uzbroić się w cierpliwość, ponieważ łatka ma być dostępna dopiero w kwietniu. Do tego czasu, zaleca się ostrożność przy otwieraniu podejrzanych plików.
Na podstawie: Źródła








