U Windowsu otkrivena zero-day ranjivost

Tekuća godina je bila ispunjena brojnim izveštajima o ranjivostima hardvera, ažuriranja operativnih sistema, a najveći deo njih se odnosio na Spectre, Meltdown i druge eksterne kanale hardverskih napada. Za sada, Microsoft je ostao uglavnom netaknut Spectre napadima, ali je sada otkrivena nova zero-day ranjivost u kompanijinom softveru.Ova nova ranjivost može da omogući lokalnim korisnicima da dobiju sistemske privilegije. Ranjivost je otkrio Twitter korisnik @SandboxEscaper, koji je kreirao dokaz konceptualnog koda na GitHub i izrazio nezadovoljstvo Microsoftovim procesom prijavljivanja bagova/ranjivosti.
 
Pogledajte još: Microsoft će Windows ažuriranja načiniti manjim u Windows 10 Redstone 5 verziji
Za sada, CERT/CC je analizirao ranjivost i potvrdio da je funkcionalna na Windows 10 64-bit i Windows Server 2016, ističući i da bi druge verzije Windowsa mogle biti podložne uz pomoć modifikovane verzije trenutno javno dostupnog dokaza konceptualnog koda.Mcrosoft je istakao da planira da objavi zakrpu tokom patch Tuesday, ali nije obelodanio tokom kojeg utorka će se ovo desiti u dolazećem mesecu, potencijalno ostavljajući računare korisnika izloženim ranjivosti.Izvor: Overclock3d
 
Benchmark možete pratiti i na društvenim mrežama | Facebook | Twitter | Instagram | YouTube |Na Benchmark forumu uvek možete učestvovati u kvalitetnim aktuelnim diskusijama iz IT industrije
 
Pogledajte preporučeni video sa Benchmark Youtube kanala: