www.svethardware.cz
>
>
>
>
>

Microsoft přinesl důležitou záplatu i pro starší a již nepodporované Windows

Microsoft přinesl důležitou záplatu i pro starší a již nepodporované Windows
, , aktualita
Ve snaze předejít dalším útokům na systémy Windows a především peněženky jejich majitelů si Microsoft připravil nové záplaty i pro již dávno nepodporované systémy včetně Windows XP. Ty opravují skutečně závažnou chybu. 
K oblíbeným
reklama
Malware ve stylu WannaCry z roku 2017 už v poslední době není moc v kurzu, ale další vlnu podobných by mohla přinést kritická chyba v systémech Windows, která umožní vzdálené spouštění kódu (Remote Code Execution). To tak umožní útočníkům na dálku zcela ovládnout cílový počítač a nainstalovat si na něj cokoliv, takže přirozeně vyvstaly obavy především z dalšího hromadného útoku pomocí ransomware. Microsoft se už dříve zavázal, že v podobných případech připraví záplaty i pro systémy, které už nepatří ani mezi verze s rozšířenou podporou a to už za několik měsíců ostatně bude i Windows 7. 
 
 
Hledat máme konkrétně záplaty CVE-2019-0708, které řeší chybu ve službách Remote Desktop Services (dříve Terminal Services), skrz něž se může do systému dostat červ, aniž by to uživatel měl šanci jakkoliv zjistit a měl možnost to ovlivnit. Microsoft přitom tvrdí, že dosud neregistroval žádné známky toho, že by někdo už danou chybu zneužil, ovšem zároveň dle něj existuje velké riziko, že se tato chyba v budoucnu zneužije. Ostatně i když nám dává k dispozici opravu, ve světě jistě i tak zůstane velké množství neaktualizovaných počítačů. 
 
Mezi systémy, které je třeba záplatovat, patří Windows 7, Windows Server 2008 R2 a Windows Server 2008, v jejichž případě je záplata k dispozici prostřednictvím Microsoft Security Update Guide. Už nepodporované systémy Windows XP a Windows 2003 jsou tak staré, že Microsoft vřele doporučuje jejich upgrade, nicméně i pro ně přichystal záplatu KB4500705.
 
Uživatelé systémů Windows 8 a 10 v tomto ohledu nic řešit nemusí a Microsoft si tahá tričko řka: "není náhoda, že nové verze Windows nejsou postiženy", neboť se těžce investuje do posílení zabezpečení těchto produktů, a to často prostřednictvím značných architekturálních vylepšení, která nelze zpětně portovat do starších verzí systému. Tak uvidíme, jak dlouho mu toto holedbání vydrží, velká jarní aktualizace je za rohem. 
 
Nakonec se ještě dozvíme, že v některých případech by se přece jen dal útok zachytit i na nezáplatovaných systémech, a to takových, které mají zapnutou funkci Network Level Authentication (NLA). Ta by si měla po útočníkovi vyžádat ověření. 
 
Zdroj: Hexus.net


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Facebook smazal 2,2 mld. falešných účtů za pouhé čtvrtletí Facebook smazal 2,2 mld. falešných účtů za pouhé čtvrtletí
Boj Facebooku se zakladateli falešných účtů a mazání závadných příspěvků nabírá pořádné obrátky. Jen počet smazaných falešných účtů se proti předchozímu čtvrtletí téměř zdvojnásobil. Víme i počty smazaných příspěvků. 
Dnes, aktualita, Milan Šurkala
Čínské drony pod hrozbou banu Trumpa, DJI v nejistotě Čínské drony pod hrozbou banu Trumpa, DJI v nejistotě

Obchodní válka USA a Číny může mít další dopad na čínské společnosti. Hodně se sice probírá Huawei, nicméně obavy o bezpečnost a strach ze sledování má USA i z čínských dronů. Nabízí se zejména oblíbené modely od DJI.

Včera, aktualita, Milan Šurkala7 komentářů
Consumer Reports varuje, nový autopilot Tesly je nebezpečný Consumer Reports varuje, nový autopilot Tesly je nebezpečný
Před pár měsíci přišla automobilka Tesla s funkcí Navigate on Autopilot, která v další variantě uměla i sama měnit pruhy. Consumer Reports ale varuje. Tato funkce je hodně nespolehlivá a vytváří krizové situace.
Včera, aktualita, Milan Šurkala
USA vysvětluje postoj k Huawei a ban bez důkazu USA vysvětluje postoj k Huawei a ban bez důkazu

Spojené státy americké vyhlásily další obchodní válku v Číně. Součástí toho je i zabanování čínské společnosti Huawei. Té se nesmí dodávat žádná americká technologie a nyní máme i vysvětlení proč.

24.5.2019, aktualita, Milan Šurkala25 komentářů
Gigabyte ukázal první M.2 SSD pro PCIe 4.0 Gigabyte ukázal první M.2 SSD pro PCIe 4.0
V posledních dnech jsme řešili nástup nové platformy firmy AMD, která nám jako první ve světě běžných uživatelů nabídne rozhraní PCI Express 4.0. To je sice hezké, ovšem k jeho využití potřebujeme také příslušné komponenty a zde přichází Gigabyte.
24.5.2019, aktualita, Jan Vítek2 komentáře