Κυριακή, 29 Μαρτίου, 16:01
Αρχική security Microsoft: Hackers εκμεταλλεύονται Windows zero-day ευπάθειες

Microsoft: Hackers εκμεταλλεύονται Windows zero-day ευπάθειες

Microsoft

Η Microsoft δημοσίευσε χθες μια ειδοποίηση ασφαλείας, για να προειδοποιήσει τους χρήστες της. Σύμφωνα με την ειδοποίηση, υπάρχουν zero-day ευπάθειες στο Windows OS, τις οποίες εκμεταλλεύονται ήδη κάποιοι hackers για να πάρουν τον έλεγχο των ευάλωτων συστημάτων.

Οι zero-day ευπάθειες εντοπίζονται στο Adobe Type Manager Library (atmfd.dll), μια βιβλιοθήκη που χρησιμοποιεί η Microsoft για το rendering PostScript Type 1 fonts μέσα στα Windows.

Η Microsoft λέει ότι οι Windows zero-day ευπάθειες είναι δύο και επιτρέπουν σε έναν επιτιθέμενο να πραγματοποιήσει απομακρυσμένη εκτέλεση κώδικα (RCE) σε αυτήν την built-in βιβλιοθήκη. Με αυτόν τον τρόπο, ο επιτιθέμενος μπορεί να εκτελέσει κακόβουλο κώδικα στο σύστημα ενός χρήστη και να κάνει πράγματα, που θα μπορούσε να κάνει μόνο ο χρήστης.

Windows zero-day

Σύμφωνα με τη Microsoft,  όλες οι τρέχουσες υποστηριζόμενες εκδόσεις των λειτουργικών συστημάτων Windows και Windows Server είναι ευάλωτες. Τα Windows 7, τα οποία δεν υποστηρίζονται πλέον, επίσης επηρεάζονται.

“Υπάρχουν πολλοί τρόποι με τους οποίους ένας επιτιθέμενος θα μπορούσε να εκμεταλλευτεί τις ευπάθειες, όπως να πείσει τον χρήστη να ανοίξει ένα ειδικά επεξεργασμένο έγγραφο ή ακόμα και να το δει απλά στο Windows Preview”, ανέφερε η εταιρεία.

Ωστόσο, η Microsoft ανέφερε ότι οι επιθέσεις που έχουν παρατηρηθεί και εκμεταλλεύονται αυτές τις ευπάθειες, είναι “περιορισμένες” και “στοχευμένες”.

Επί του παρόντος, δεν υπάρχει διαθέσιμο κάποιο patch ασφαλείας. Η Microsoft δήλωσε ότι το πρόβλημα ίσως λυθεί με την κυκλοφορία του επόμενου Patch Tuesday (Απρίλιος 2020). Η κυκλοφορία του είναι προγραμματισμένη για τις 14 Απριλίου.

Στο μεταξύ, η Microsoft έχει δημοσιεύσει μια σειρά μέτρων που μπορούν να λάβουν οι εταιρείες και οι οικιακοί χρήστες για να περιορίσουν τις πιθανότητες να πέσουν θύμα μιας τέτοιας επίθεσης:

Αυτά τα μέτρα περιλαμβάνουν:

  • Απενεργοποίηση του παραθύρου προεπισκόπησης (Preview Pane) και του παραθύρου λεπτομερειών (Details Pane) στο Windows Explorer
  • Απενεργοποίηση της υπηρεσίας WebClient
  • Μετονομασία του ATMFD.DLL

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς η τηλεργασία κάνει τους χρήστες πιο ευάλωτους στους χάκερς;

Ο Κοροναϊός έχει μολύνει περισσότερους από 450.000 ανθρώπους παγκοσμίως και τώρα οι ειδικοί στον τομέα της κυβερνοασφάλειας προειδοποιούν ότι η πανδημία θα...

Ποιες είναι οι πιο συχνές απειλές για τις επιχειρήσεις;

Κατά τη διάρκεια του 2019, οι μισές περίπου επιχειρήσεις έπεσαν θύμα μιας κυβερνοεπίθεσης ή παραβίασης δεδομένων. Σχεδόν...

Τρεις ακόμα συμμορίες ransomware εκθέτουν δεδομένα θυμάτων σε sites

Τρεις ακόμη συμμορίες ransomware ανακοίνωσαν τη δημιουργία sites, που χρησιμοποιούνται για τη διαρροή κλεμμένων δεδομένων, που ανήκουν...

Zoom: Ποια χαρακτηριστικά του το καθιστούν πιο δημοφιλές από το Skype;

Κάποτε το Skype ήταν η δημοφιλέστερη εφαρμογή βιντεοκλήσεων καθώς την επέλεγε ένα τεράστιο ποσοστό ανθρώπων όταν επρόκειτο να επικοινωνήσουν εξ αποστάσεως. Το...

Το «Control» και άλλα παιχνίδια διαθέσιμα πλέον στο GeForce Now

Η NVIDIA έχει εμπλουτίσει τον κατάλογο των παιχνιδιών που υποστηρίζονται στο GeForce Now, με ένα πλήθος νέων...

Ευπάθεια παράκαμψης VPN ανακαλύφθηκε στο Apple iOS

Μία νέα ευπάθεια «VPN Bypass», η οποία ανακαλύφθηκε πρόσφατα στο Apple iOS, μπλοκάρει την κρυπτογράφηση που πραγματοποιούν...

Εργοδότες παρακολουθούν με λογισμικά επιτήρησης τους υπαλλήλους που δουλεύουν από το σπίτι

Ο κορωνοϊός έχει φέρει νέες συνθήκες στον τομέα της εργασίας. Όλο και περισσότεροι εργαζόμενοι δουλεύουν πλέον από το σπίτι και όλο και...

Microsoft: Κυκλοφόρησε το πρώτο preview του Powershell 7.1 για Windows, Linux και macOS

Η Microsoft κυκλοφόρησε το πρώτο preview του PowerShell 7.1, του εργαλείου αυτοματοποίησης και γραφής γλώσσας για τα Windows, Linux και macOS. Το...

Η Google ανακοίνωσε ζητήματα σχετικά με τις ενημερώσεις του Chrome

Η Google έχει ήδη ανακοινώσει ορισμένες περικοπές στην ανάπτυξη του προγράμματος περιήγησης Chrome και τώρα φαίνεται ότι...

7 τρόποι για να αυξήσετε την ταχύτητα και την αξιοπιστία του Wi-Fi σας!

Τώρα που πολλοί από εμάς είμαστε στο σπίτι συνέχεια ως αποτέλεσμα της πανδημίας του COVID-19, υπερφορτώνουμε το οικιακό μας δίκτυο. Παρακάτω θα...