Microsoft puhui vakavasta haavoittuvuudesta Windowsissa

Microsoft varoitti käyttäjille vakavasta haavoittuvuudesta, joka löytyy fonttien käsittely- ja renderointijärjestelmästä kaikissa työpöydän käyttöjärjestelmän versioissa, mukaan lukien Windows 10.

Tämä antaa tietoverkkorikollisille kyvyn tartuttaa tietokoneet tavallisten tekstidokumenttien avulla. Jotta hakkeri pääsee etäkäyttöön tietokoneeseen, uhrin on vain avattava tällainen tiedosto - tai napsautettava sitä Explorerissa esikatselutilan ollessa käytössä. Haavoittuvuudet luokiteltiin kriittisiksi alustoilla, jotka alkavat Windows Server 2008: sta.

Raportissa sanotaan, että haavoittuvuutta käytettiin kohdennettuihin kohdistettuihin hyökkäyksiin yksittäisiä käyttäjiä vastaan, mutta siinä ei mainita, kuka oli tällaisten hyökkäysten kohteena ja missä määrin näin tapahtuu.

Microsoft julkaisee yleensä tietoturvakorjauksia joka kuukauden toisena tiistaina, eikä uusi hyödyntäminen näytä vaikuttaneen näihin suunnitelmiin: korjaustiedosto julkaistaan ​​14. huhtikuuta. On syytä huomata, että vaikka Windows 7 ja Server 2008 ovat myös haavoittuvia, vain ne, jotka ovat maksaneet Enterprise Extended Support -palvelusta, saavat korjaustiedoston.

Ennen kuin tietoturvapäivitys on julkaistu, älä lataa asiakirjoja vahvistamattomista lähteistä, ja vielä enemmän, älä avaa niitä tietokoneellasi.