Обично вести о безбедносним ажурирањима покривају само Мац рачунаре или само рачунаре. Данас? Данашњи дан је посебан.
Новооткривене безбедносне грешке повезане са Интел и АМД чиповима које користе Мац и ПЦ рачунари (и Линук кутије) су у корену данашње забринутости, а ове рањивости остављају ваш систем отвореним за отимање од стране удаљених корисника. То утиче на 32-битне и 64-битне Интел и АМД машине, иако изгледа да АРМ чипови нису. Ох, и корисници рачунара имају два додатна разлога за преузимање ажурирања, будући да су овомесечне рунде ажурирања за Виндовс закрпеле двоструке критичне недостатке - који се тренутно експлоатишу у дивљини.
Сви ови недостаци су обелодањени јуче (8. маја), па их ажурирајте сада пре него што лоши момци то искористе.
ВИШЕ: 12 грешака у рачунарској безбедности које вероватно правите
Шта да радим
На рачунару (Виндовс 7 до 10 и Виндовс Сервер 2008 до верзије 1803) покрените Виндовс Упдате.
У оперативном систему Виндовс 10, налази се десним кликом на дугме Старт Мену, одабиром Сеттингс и кликом на Виндовс Упдате. Кликните на дугме Провери ажурирања и инсталирајте их након преузимања. Вероватно ћете морати поново да покренете рачунар, па се уверите да нисте у средишту важних процеса.
У оперативном систему Виндовс 7 кликните на дугме Старт, изаберите ставку Контролна табла, изаберите ставку Систем и безбедност, а затим кликните на Виндовс Упдате.
На Мац рачунару кликните на икону Аппле у горњем левом углу и изаберите Апп Сторе. Када се Апп Сторе отвори, кликните Ажурирања и кликните Инсталирај поред Сигурносно ажурирање2021-2022-001. Овај процес функционише на верзијама мацОС и ОС Кс које датирају од 10.9 Маверицкс, објављене 2013.
Чак су и Линук машине погођене. Линук кернел је закрпан 23. марта, али као и обично, већина корисника ће зависити од дистрибуције по избору да би истиснули ажурирање. Ред Хат закрпа је овде, а Убунту закрпе су овде и овде. Ако волите ФрееБСД (да, знамо да то није Линук), ево ажурирања.
Шта се десило
За разлику од проблема који су довели до Спецтре-а и Мелтдовн-а, чини се да су за ово одговорни произвођачи оперативних система, а не Интел и АМД. Према америчком тиму за приправност рачунара у хитним случајевима (УС-ЦЕРТ), оперативни системи нису дизајнирани да правилно обраде одређени процес отклањања грешака. Ова рањивост је пописана као ЦВЕ-2018-8897.
Ако се не отпреме, системски подаци би могли бити изложени нападачу, или би нападач чак могао отети машину. Мицрософт каже да би нападач морао да се пријави у систем пре него што нанесе било какву штету, али то изоставља непријатну истину да је злонамерни софтвер који на други начин улази у машину за све намене и сврхе пријављени корисник.
Али чекај, има још
Један од ексклузивних подвига за Виндовс (класификован као ЦВЕ-2018-8174) који је закрпљен најновијим ажурирањима компаније Мицрософт још је опаснији, јер га злонамерници већ користе. Даље, од пријављеног корисника је потребно само да кликне на везу, која се може дистрибуирати путем било које од многих метода друштвеног инжењеринга, попут е-поште за „пецање“, или се такође може испоручити путем оштећене веб локације или злонамерног веб огласа. Тај корисник би такође требао имати администраторска права, што је несретна ситуација која је широко распрострањена, али коју снажно не препоручујемо.
Друга рањивост оперативног система Виндовс (ЦВЕ-2018-8120) која се тренутно користи могла би избрисати и украсти податке, инсталирати програме и створити налоге са пуним корисничким правима.
Заслуге: Татиана Попова/Схуттерстоцк
Виндовс 10 Сигурност и умрежавање
- Претходни савет
- Следећи савет
- Користите Виндовс 10 родитељски надзор
- Пронађите своју МАЦ адресу
- Претворите свој Виндовс рачунар у Ви-Фи хотспот
- Мапа заштићена лозинком
- Отворите налог за госте у оперативном систему Виндовс 10
- Омогућите Виндовс Хелло пријављивање помоћу отиска прста
- Подесите Виндовс Хелло препознавање лица
- Како ограничити стално присутно слушање Цортане у систему Виндовс 10
- Аутоматски закључајте рачунар помоћу функције Динамиц Лоцк
- На црној листи су апликације које нису у Виндовс продавници
- Пронађите сачуване лозинке за Ви-Фи
- Подесите мерну Интернет везу
- Користите Финд Ми Девице
- Стреам КСБок Оне Гамес
- Сви савети за Виндовс 10
- Мапирајте мрежни диск
- Креирајте ограничене корисничке налоге
- Подесите временска ограничења за децу
- Прикачите људе на траку задатака