Microsoft Microsoft himoyachisidagi imtiyozlarni tuzatishni e'lon qildi. Xato kiberinchalinaliklarni himoyalanmagan Windows tizimlarida administrator huquqini olishiga yo'l qo'ydi.
Korporatsiya statistik ma'lumotlariga ko'ra, Microsoft himoyachisi Windows 10-da ishlaydigan 1 milliarddan ortiq tizim tomonidan o'rnatilgan zararli dasturlardan himoya qilish uchun odatiy deb topilgan.
Aniqlangan imtiyozni ko'paytirish 2009 yildan beri Microsoft himoyachisining barcha versiyalari uchun tegishli bo'lgan, shuningdek, Windows 7 va undan yuqori bo'lgan barcha server va mijozlarga ta'sir qiladi.
Dastlabki foydalanuvchi huquqlari bo'lgan kiberinchallar Cr-2021-24092 zaifliklaridan foydalanib, hech qanday aloqa mavjud emasligini o'z ichiga olgan holda, Cr-2022-24092 zaifliklaridan foydalanishi mumkin. Microsoft, zaiflik boshqa korporatsiya xavfsizlik mahsulotlariga, shu jumladan: yakuniy himoya, xavfsizlik asoslari va tizimlarni himoya qilish bo'yicha himoya vositalariga ta'sir ko'rsatishi.
Crv-2021-24092 ning zaifligi 2020 yil noyabr oyida Sentinelone tomonidan topilgan. 2021 yil 9-fevralda Microsoft ushbu xatoni yo'q qilish, shuningdek boshqa zaifliklarni bartaraf etish uchun yamoqning chiqarilishini e'lon qildi.
Crv-2021-24092 zaiflik infektsiyalangan tizimlarda zararli dasturlar bilan yaratilgan fayllar va ro'yxatga olish kitobi dasturlarini o'chirish uchun ishlatiladigan Cr-2021-24092 zaiflik topildi.
"Cve-2021-24092 zaiflik bo'lmaguncha, u 12 yildan beri e'tiborga olinmagan. Bu ushbu o'ziga xos mexanizmni faollashtirish xususiyatlarining o'ziga xos xususiyati tufayli yuz berdi. Biz bu xatolikni topish qiyin deb taxmin qilamiz, chunki BTR.Sys haydovchisi odatda foydalanuvchining qattiq diskida mavjud emas va faqat kerak bo'lganda (tasodifiy ism bilan) va o'chirish bilan faollashadi ", deydi Sentinelone.
Cisoklub.Ru saytida yanada qiziqarli material. Bizga obuna bo'ling: Facebook | Vk | Twitter | Instagram | Telegramma Zin | Elchi | ICQ yangi | YouTube | Puls.