Löysi vakavan puutteen Windows-suorituskoodissa
Sisällysluettelo:
Huonoja uutisia Microsoftille. Erilaiset tutkijat ns. Google Project Zero -yrityksestä ovat etsineet puutteita Windowsissa ja sen eri komponenteissa, ja näyttää siltä, että he ovat löytäneet sellaisen. He määrittelevät sen itse todella pahaksi virheeksi, joka kääntämällä on rasvan epäonnistuminen.
Löysi vakavan puutteen Windows-suorituskoodissa
Mitä tämä päätös viittaa? Tämä on vakava haavoittuvuus yhdessä käyttöjärjestelmän RCE: ssä (Remote Execution Codes). Se on kaikki, mitä toistaiseksi päätöksestä on paljastettu.
Mitä seurauksia sillä on?
Tämän vakavan epäonnistumisen löytäjät eivät ole halunneet paljastaa paljon enemmän sen alkuperästä tai suuruudesta. He ovat sanoneet, että Microsoftille ilmoitetaan havaitsemastaan virheestä. He ovat myös sanoneet, että amerikkalaisella yrityksellä on enintään 90 päivää aikaa ratkaista tämä ongelma ja tehdä selityksiä siitä. Tämän ajanjakson jälkeen he julkaisevat oman raporttinsa, jossa selitetään ongelman alkuperä. Mutta ennen kuin he antavat yritykselle mahdollisuuden selittää se itse.
He halusivat paljastaa joitain yksityiskohtia tästä päätöksestä, mikä saattaa valaista. Windows-tietokoneita voidaan hakkeroida ja hallita etäyhteydellä, ja hyökkäys voi levitä. Löydäjät sanovat niin kuin mato.
Päätöksen julkistaminen aiheuttaa kiistaa. Vaikka jotkut näkevät erittäin hyvin, että ne julkistetaan ja siten ilmoitetaan käyttäjille, toiset uskovat, että ne aiheuttavat vain paniikkia ja sekaannusta. Meiltä puuttuu Microsoftin vastaus, joka ei ole reagoinut. Vaikka tietoturvakorjaus odotetaan toukokuussa, niin tiedämme pian.
Google-projekti nolla paljastaa vakavan tietoturvaongelman Windows 10: ssä
Project Zero havaitsee vakavan tietoturvavirheen Windows 10: ssä, joka liittyy SvcMoveFileInheritSecurity-etätoimenpidepuheluun (RPC).
Apple palkitsee teini-ikäisen, joka löysi puheaikaan liittyvän puutteen
Apple palkitsee teini-ikäisen, joka havaitsi FaceTime-virheen. Lisätietoja palkkiosta, jonka yritys tarjoaa.
He havaitsevat vakavan haavoittuvuuden androidissa
Löysi vakavan Android-haavoittuvuuden, joka vaikuttaa Qualcomm-prosessoreihin ja mahdollistaa tietokoneen hallinnan.