Zero-day propusti

Otkriveni propusti u Chromeu i Windowsima koji se aktivno koriste

Googleovi stručnjaci pronašli su zero-day propuste za koje tvrde da su već iskorišteni za napade. Zahvaćaju starije Windowse i sve osim najnovije inačice Chromea.
Sci-Tech / Tehnologija | 08. 03. 2019. u 12:32 Bljesak.info

Tekst članka se nastavlja ispod banera

Iz Googlea je objavljeno kako su njihovi stručnjaci krajem veljače pronašli dva velika zero-day sigurnosna propusta u Chromeu i Windowsima. Svoj dio Google je odmah odradio, prijavio je pronađene probleme Microsoftu i zakrpao preglednik Chrome.

Svi koji ga koriste svakako bi trebali provjeriti da im se isti nadogradio na stabilnu inačicu 72.0.3626.121, jer samo ona štiti od eventualnih napada putem ovog propusta.

Što se tiče Microsofta, situacija je nešto zamršenija. Iz Googlea vjeruju kako bi propust koji su oni otkrili trebao zahvaćati samo Windowse 7, jer su u novije inačice dodane mjere koje bi trebale spriječiti napadače da probiju zaštitu, javlja Bug.hr.

Googleovi stručnjaci primijetili su aktivno iskorištavanje ovog propusta samo na 32-bitnoj inačici Winowsa 7.

O samim propustima, ipak, nije otkriveno mnogo. Zna se tek da su iskorištavali Chrome i Windowse kako bi podigli sigurnosnu razinu pristupa i "pobjegli" iz zaštićenog sandboxa.

Mnogo više zabrinjava činjenica da je otkriveno i kako se netko ovom sigurnosnom rupom već okoristio, pa se svakako preporuča nadogradnja na najnoviji Chrome i, ako ste zapeli na sedmici, neke novije Windowse. Za Windows 7 podrška će ionako uskoro biti ukinuta.

Kopirati
Drag cursor here to close