Оновіть свій пристрій Windows 10 зараз, щоб виправити критичну вразливість
Оновлення Windows важливі, але дратують, тому часто є спокуса відкласти їх. Але останнє оновлення — це не те, яке ви хочете відкласти. Корпорація Майкрософт випустила виправлення, яке виправляє помилку, яка може призвести до збою в системі, якщо підключитися до неправильного шляху до файлу. Теоретично, хакер міг використати цю помилку, щоб зламати ваш комп’ютер, просто відкривши папку.
Як вперше повідомив Bleeping Computer, проблема пов’язана з тим, як програми можуть отримати доступ до шляхів до файлів для вашої зручності. Наприклад, вставте шлях до файлу в Google Chrome, і він запустить Провідник Windows або відкриє PDF-файл у вашій системі. Але якщо шлях до файлу неправильно передавав конкретні атрибути, це призводило до збою Windows, що призвело до BSOD (синій екран смерті).
Цю помилку легко відтворити, і ми не будемо перелічувати зразок шляху, щоб запобігти випадковим збоям. Під час тестування Bleeping Computer було виявлено кілька способів використання помилок і систем збоїв, включаючи просто завантаження та відкриття файлів. При правильних діях хакери можуть збити Windows щоразу, коли користувач входить у свій обліковий запис.
Хоча збій системи звучить просто дратує, погані актори можуть використовувати цей метод, щоб замаскувати інші дії та перешкодити адміністраторам відстежувати вторгнення в мережу. Хакери можуть навіть віддалено запустити шлях, збоївши систему системного адміністратора, якщо у них є доступ.
Останнє оновлення Windows вирішує проблему та захистить ваш комп’ютер від цієї конкретної помилки. Навіть якщо ви думаєте, що хакер навряд чи зможе націлитися на вас, це все одно критична помилка, яка може призвести до збою вашої системи. Тому, якщо ви зазвичай відкладаєте встановлення оновлень Windows, вам слід відмовитися від цієї звички.
через Bleeping Computer