Κυριακή, 5 Απριλίου, 15:23
Αρχική inet 0Day των Windows 10 κυκλοφορεί ελεύθερα στο Twitter

0Day των Windows 10 κυκλοφορεί ελεύθερα στο Twitter

0Day στο Twitter! Όχι σε υπόγεια forums, ή στο Darkweb, αλλά ελεύθερα στο Twitter και στο Github (που πλέον ανήκει στην Microsoft).
Μια μεγάλη έκπληξη περίμενε την Microsoft όταν της ανακοίνωσαν ότι μια ευπάθεια zero-day των Windows, κυκλοφορεί ελεύθερα στο Twitter. Η ευπάθεια επιτρέπει στον εισβολέα να αποκτήσει προνόμια συστήματος στον υπολογιστή του θύματος. 0Day
Το tweet ήρθε από τον λογαριασμό @SandboxEscaper. Όπως βλέπετε στην παρακάτω εικόνα, ο ερευνητής δημοσίευσε και ένα link στο Github που περιείχε όλα τα απαραίτητα για ένα επιτυχημένο PoC.
Φυσικά το link στο Git δεν υπάρχει πια, και αποτελεί έκπληξη το γεγονός ότι υπάρχει ακόμα η ανακοίνωση στο Twitter.
Ο ερευνητής του CERT, Phil Dormann, επιβεβαίωσε το σφάλμα στο Twitter και εξήγησε ότι λειτούργησε σε ένα “πλήρως ενημερωμένο σύστημα με Windows 10 στα 64bit.”
Μια δημοσίευση στο CERT παρέχει περισσότερες λεπτομέρειες για την ευπάθεια, αλλά τονίζει ότι δεν υπάρχει ακόμα κάποια ενημέρωση για τα συστήματα που επηρεάζονται.
Η Microsoft από την πλευρά της δήλωσε στο The Registry ότι ετοιμάζει ένα patch που μάλλον θα κυκλοφορήσει το επόμενο Patch Tuesday, δηλαδή την 11η Σεπτεμβρίου. Η εταιρεία μάλλον τηρεί πολύ αυστηρά το ωράριο των εργαζομένων της και δεν επιτρέπει υπερωρίες ακόμα και αν κινδυνεύουν εκατομμύρια συστήματα.
Όπως φαίνεται όλες οι εκδόσεις των Windows 10 επηρεάζονται, ανεξάρτητα από το αν έχουν ενημερωθεί ή όχι. Οι παλαιότερες εκδόσεις των Windows, (Windows 7 και Windows 8.1), δεν φαίνεται να επηρεάζονται από την συγκεκριμένη ευπάθεια.
Όσον αφορά την ασφάλεια του συστήματός σας και μέχρι η Microsoft να αποφασίσει να κυκλοφορήσει την ενημέρωση για να κλείσει το κενό του 0Day (by the book στο επόμενο Patch Tuesday), καλό θα ήταν να αποφεύγετε τη λήψη και την εκτέλεση εφαρμογών και αρχείων από μη αξιόπιστες πηγές.
_________________________________

SecNews
SecNewshttps://www.secnews.gr
In a world without fences and walls, who need Gates and Windows

2 ΣΧΟΛΙΑ

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς μπορείτε να συνδέσετε ένα μικρόφωνο στο MacBook σας;

Πολλοί άνθρωποι που ξαφνικά πρέπει να πραγματοποιούν βιντεοκλήσεις ή τηλεδιασκέψεις, είτε για την δουλειά τους είτε για online μαθήματα, έρχονται καθημερινά αντιμέτωποι...

COVID-19: Οργανισμοί ανθρωπίνων δικαιωμάτων προειδοποιούν τις κυβερνήσεις που παρακολουθούν πολίτες

Ο COVID-19 έχει αναγκάσει πολλές κυβερνήσεις να πάρουν ακραία μέτρα, όπως να παρακολουθούν τους πολίτες. Περίπου 110...

Απομακρυσμένη εργασία: Πώς μπορούν να “επιβιώσουν” οι επιχειρήσεις;

Η απομακρυσμένη εργασία είναι μία πολιτική που ακολουθούν επιχειρήσεις όλων των μεγεθών ενόψει της πανδημίας του Κορωνοϊού. Τις τελευταίες εβδομάδες έχει σημειωθεί...

Samsung: Δωρεά αξίας $ 29 εκατομμυρίων για την μάχη ενάντια στον κορωνοϊό

Η Samsung Electronics προχώρησε σε μια δωρεά αξίας $ 29 εκατομμυρίων σε κυβερνήσεις και κοινότητες που έχουν...

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι;

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι; Έχετε αναρωτηθεί αν αυτές τις μέρες -λόγω πανδημίας η πλειοψηφία εργάζεται από...

Επιθέσεις Ransomware και DDoS: Οι κυβερνοεγκληματίες εντείνουν τις δραστηριότητές τους εν μέσω του κορωνοϊού

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν τις ανησυχίες γύρω από την επιδημία του κορωνοϊού σε μια προσπάθεια μεγιστοποίησης του αντίκτυπου των επιθέσεων...

Ερευνητές προτείνουν μέθοδο παρακολούθησης του κορωνοϊού μέσω των smartphone

Καθώς ο COVID-19 συνεχίζει να εξαπλώνεται, οι ερευνητικές ομάδες σε ολόκληρο τον κόσμο χρησιμοποιούν το χρόνο και τις δεξιότητές τους για να...

Το μήνυμα της Zoom προς τους πελάτες της για τα θέματα ασφαλείας

Μετά την πρόσφατη ανακάλυψη των κενών ασφαλείας στην εφαρμογή Zoom, η εταιρεία δημοσίευσε μία επίσημη απάντηση προς...

Cache: Κρυμμένα αρχεία στην προσωρινή μνήμη επιβραδύνουν το Google Chrome

Το Google Chrome ανήκει στην κατηγορία των πιο δημοφιλών browsers και χρησιμοποιείται από μεγάλο ποσοστό χρηστών. Ωστόσο, έχει ένα σημαντικό αρνητικό χαρακτηριστικό...

Πώς να συνδέσω και να ρυθμίσω ακουστικά στο Windows 10 PC;

Τα ακουστικά είναι ένα πολύ χρήσιμο εργαλείο επικοινωνίας, ιδιαίτερα αυτή την περίοδο, που οι περισσότεροι εργαζόμαστε από...