Elsősorban Kelet-Európában veszélyezteti a windowsos rendszereket az az exploit, melyet az ESET szakemberei fedeztek fel a közelmúltban, és amely a Windows egy új nulladik napi sérülékenységét (CVE-2019-1132) használja ki. A jó hír, hogy a Microsoft azóta kiadta a javítást is.
A 7-es és a 2008-as Windowst fenyegeti
Az ESET közleménye szerint exploit egy olyan, a win32k.sys összetevőben található sérülékenységet használ ki, amely lehetővé teszi a jogosultsági szint növelését. A hiba ugyan csak Windows 7-es és 2008-as rendszereket sújtja, abból viszont szinte az összes változatot: a Win7-ből 32 és 64 biteset egyaránt, valamint a 32 bites, Itanium-alapú, x64-s Windows Server 2008-akat is (beleértve az R2-ket). A későbbi verziókban a felhasználói folyamat során már nem lehetségesek olyan processzek, melyek a mostani támadás elindításához és sikeres végrehajtásához szükségesek.
A sebezhetőséget kiaknázó exploit felugró menüt használ a telepítéshez. Mint az ESET írja, a kártevő működése hasonló módon működik, mint a 2017-ben megtalált, és egy Sednit nevű kiberbűnözői csoporthoz kötött kártevő. Az ugyanis szintén helyi jogosultságnöveléssel vette át a rendszer fölött az irányítást, és ahogy a most felfedezett kártevő, szintén menüobjektumokkal operált.
Most már inkább verziót frissítsen!
Hiába acsak a régebbi Windowsokat veszélyezteti a hiba, ez a PC-k elég nagy számát jelenti. Mint egy júniusi cikkünkből kiderül, a windowsos gépek 40 százalékán még mindig a 7-es változat futott. Ez az arány régiónkban még akár magasabb is lehet.
Azoknak a felhasználóknak, akik még mindig Windows 7 Service Pack 1-et használnak, az ESET szakemberei azt javasolják, hogy a javítás telepítésével egyidejűleg frissítsenek is újabb verzióra – értelemszerűen Win10-re. Ez teljesen logikus, hiszen a Windows 7 napjai meg vannak számlálva, jövő év január 14-én a Microsoft leállítja a verzió kiterjesztett támogatását. Így utána a felhasználók már nem kaphatnak kritikus biztonsági frissítéseket a rendszerükhöz.
Akit érdekel a sérülékenység és az azt kihasználó exploit működése, itt találja a technikai részleteket.
Az ötlettől az értékteremtésig – egy jól működő adattudományi szervezet alapjai
Miért bukik el annyi adattudományi kezdeményezés már az indulás után? A válasz gyakran nem az algoritmusok összetettségében, hanem az adatok minőségében és kezelésében keresendő. Stabil adatforrások, következetes feature-kezelés és egy jól felépített Feature Store nélkül a gépi tanulás ritkán jut el a valódi üzleti értékteremtésig.
a melléklet támogatója a One Solutions
EGY NAPBA SŰRÍTÜNK MINDENT, AMIT MA EGY PROJEKTMENEDZSERNEK TUDNIA KELL!
Ütős esettanulmányok AI-ról, agilitásról, csapattopológiáról. Folyamatos programok három teremben és egy közösségi térben: exkluzív információk, előadások, interaktív workshopok, networking, tapasztalatcsere.
2026.03.10. UP Rendezvénytér
Nyílt forráskód: valóban ingyenes, de használatának szigorú szabályai vannak