En ny nul-dag sårbarhed har sat Windows 7 og Windows 10 i fare: Microsoft har allerede rettet det med den seneste patch

Windows er tilbage i søjlen. Og det gør den af ​​en ubehagelig grund, såsom opdagelsen af ​​en ny sårbarhed, der påvirker Microsofts seneste styresystem. Et sikkerhedsbrud, der er blevet afsløret af Kaspersky Lab, og som de taler om under henvisning til en vis alvor.

En _bug_, hvorigennem en ondsindet hacker kunne tage fuld kontrol over operativsystemet, og som påvirker både Windows 7 og Windows 10, altid i 64-bit versioner, og det havde været tot alt ukendt indtil nu, hvor dets fremkomst har lettet dens patch med den seneste opdatering.

En nul dages sårbarhed

-sårbarheden har fået navnet CVE-2019-0859 og findes i Windows-kernen. Det påvirker både Windows 7 og Windows 10 og tillader privilegieeskalering for at introducere malware til inficerede computere.

Det er en sårbarhed, der giver fuld adgang til den inficerede computer. Og med alt mener vi, at den cyberkriminelle kan installere programmer, slette data, oprette nye brugere... da vi ser en komplet liste over handlinger.

Problemet er, at her løb vi ind i en nul-dages sårbarhed, og det skyldes en bagdør, der udnytter en hidtil ukendt fejl i systemet. En ukendt sårbarhed i Microsoft Windows-operativsystemet, der stammer fra en bagdør i win32k-kernen.sys, hvorigennem en ondsindet angriber kan få kontrol over computeren.

Når infektionen er startet via et script, udføres et andet tilgængeligt på Pastebin, det populære websted til lagring af kildekode. På denne måde åbner den bagdøren udviklet med et legitimt element af Windows, der findes i alle computere med Microsoft-operativsystemet. Dette er Windows PowerShell. Dette forhindrer opdagelse af truslen, mens angribere får kontrol over det inficerede system.

Microsoft har løst dette problem med den seneste opdatering udgivet i Patch Thursday, så vi råder dig til at holde din computer opdateret på Angående opdateringer, hvis du ønsker, at den skal beskyttes mod trusler, inklusive dem, der indtil nu var ukendte.

Kilde | Kaspersky Lab Via | Hardwarevisninger