Nowa podatność w Windows – zagrożenie zdalnym wykonaniem kodu!
Nowa podatność w Windows – zagrożenie zdalnym wykonaniem kodu!
Microsoft ogłosił wydanie październikowych poprawek bezpieczeństwa, które obejmują kluczowe produkty, takie jak Windows, Office, .NET i Azure Functions. Wśród ponad 40 CVE znalazła się szczególnie niebezpieczna podatność CVE-2020-16898, dotycząca błędnej implementacji stosu TCP/IP.
Problem ten dotyczy obsługi pakietów ICMPv6 i może prowadzić do zdalnego wykonania kodu na maszynach z Windows 10 oraz Windows Server 2019. Atakujący, wykorzystując tę lukę, może uzyskać dostęp do maszyn bez konieczności autoryzacji, co stanowi poważne zagrożenie dla bezpieczeństwa użytkowników.
Zaleca się jak najszybsze zainstalowanie poprawek, aby zminimalizować ryzyko ataku. Co więcej, już dostępny jest exploit, który może prowadzić do wystąpienia błędu BSOD. To alarmująca sytuacja, która wymaga natychmiastowej reakcji!
Na podstawie: Źródła








