фото з InternetUA
Компанія Microsoft разом з Windows 10 представила браузер Microsoft Edge, який покликаний покінчити з не найкращою репутацією Internet Explorer. Однак останній все ще присутній в «десятці» і тягне за собою старі хвости, в тому числі і критичні уразливості. Ось і зараз була знайдена серйозна помилка, яка зачіпає всі версії Windows, починаючи з Windows Vista.
Знайдена в Internet Explorer пролом дозволяє зловмисникам отримати доступ до комп'ютера з Windows і віддалено їм управляти з тими правами доступу, які є у поточного облікового запису, наприклад, видаляти та встановлювати програми, змінювати дані або запускати ПО. Для перехоплення управління достатньо направити жертву на спеціально підготовлену веб-сторінку, де міститься специфічний код, спрямований на атаку слабких місць в особливостях обробки об'єктів в пам'яті Internet Explorer.
Серверні версії ОС містять аналогічну вразливість, однак використання режими підвищеної безпеки дозволяє знизити ризики попастися на вудку кіберзлочинців.
Microsoft вже випустила «критичний» оновлення MS15-106 (KB3096441) для всіх підтримуваних версій Windows, яке закриває уразливість. Також були випущені патчі MS15-108 і MS15-109 (KB3096443) для вирішення інших проблем з безпекою Windows. Вони рекомендовані для установки всім користувачам. Як звичайно, оновлення можна завантажити в «Центрі оновлень».
Реклама
Якщо у вас включена опція автоматичної установки, то Windows сама проробить необхідні операції, як тільки патчі стануть доступні для скачування.
Відзначимо, в Windows 10 переглядачем за умовчанням є Microsoft Edge, який поки що не користується особливим попитом у тих, хто вже перейшов на «десятку», проте число людей з Internet Explorer на новій версії ОС і того нижче, а тому для Windows 10 уразливість складно назвати масовою. Але сам факт присутності браузера з минулого ставить під загрозу і користувачів цієї версії Windows. Як скоро Microsoft остаточно відмовиться від «дідка», поки невідомо.