Je nepříjemné, jak je to možné, že je vždy důležité povolit aktualizaci Windows Update nainstalovat bezpečnostní opravy, když budou vydány.
Pokud chcete svůj počítač se systémem Windows 10 zabezpečit, stáhněte si a nainstalujte opravu August 2020, protože opravuje 120 zneužití zabezpečení v operačním systému společnosti Microsoft a přidruženém softwaru.
Co opravuje patch z srpna 2020?
Tato zpráva přichází z Iniciativa nulového dne, organizace věnující se hlášení o vykořisťování nultého dne. Ve zprávě se organizace zabývá aktualizací systému Windows 10. srpna 2020, která obsahuje 120 oprav:
„Z těchto 120 patchů je 17 uvedeno jako kritické a 103 je uvedeno jako důležité v závažnosti. Jedenáct z těchto chyb prošlo programem ZDI. Jedna z těchto chyb je uvedena jako veřejně známá a dvě jsou uvedeny jako aktivní v době vydání. “
Iniciativa Zero Day dále uvádí seznam všech chyb. Obzvláště zajímavé jsou dva vykořisťování, která jsou „pod aktivním útokem“. To znamená, že hackeři tyto chyby lokalizovali a zneužili dříve, než je vědci mohli nahlásit.
První z těchto dvou chyb je CVE-2020-1380 využívat. Toto je chyba zabezpečení aplikace Internet Explorer, která hackerům umožňuje spustit libovolný kód. Hacker nastaví web, který tuto chybu zneužívá, a pak uživatele přiměje, aby ji navštívili. Pokud uživatel navštíví web pomocí aplikace Internet Explorer, hacker získá oprávnění na úrovni uživatele na počítači oběti.
Druhým kritickým problémem je CVE-2020-1464 využívat. Toto zneužití je obzvláště nebezpečné, protože umožňuje škodlivým souborům obejít ověření podpisu. Systém Windows používá podpisy, aby zajistil, že programy pocházejí ze spolehlivého zdroje, ale hackeři nyní mohou tento systém obejít.
Tyto dvě chyby samozřejmě pouze poškrábají povrch této aktualizace. Aktualizace opravuje dalších 118 chyb, z nichž 17 je na kritické úrovni. V důsledku toho doporučujeme, abyste nyní ručně zkontrolovali aktualizaci systému Windows a zabezpečili tak svůj systém.
Zajistěte si bezpečí před zneužitím
Pokud používáte Windows 10, aktualizace z srpna 2020 přinese pro váš přístroj některé důležité opravy. Je dobré jej stáhnout, protože dvě opravy opravují exploity, které jsou aktuálně napadeny.
Pokud si nejste jisti, proč je tato oprava důležitá, přečtěte si náš článek s vysvětlením co je chyba nultého dne a jak to ovlivňuje vás Co je chyba zabezpečení nulového dne? [MakeUseOf vysvětluje] Přečtěte si více .
Obrázek Kredit: Christiaan Colen /Flickr
Zveřejnění affiliate partnera: Zakoupením produktů, které vám doporučujeme, můžete udržet stránky naživu. Přečtěte si více.
Absolvent bakalářského studia výpočetní techniky s hlubokou vášní pro bezpečnost všech věcí. Poté, co pracoval pro nezávislé herní studio, našel svou vášeň pro psaní a rozhodl se použít svou sadu dovedností k psaní o všech věcech tech.