Нов риск за нашите компютри: Необходима е спешна поправка за прост пробив в Wi-Fi, който дава пълен достъп до системата

LaptopMedia.com Новини New Risk for Our PCs: Simple Wi-Fi Exploit Grants Full System Access, Urgent Patch Needed

От: Severin Kolakov 17 Юни 2024 / 09:54 0

Ресурсният център за сигурност на Microsoft разкри нова уязвимост на Windows, която позволява компютърът ви да бъде уязвим за хакерски атаки само чрез използване на Wi-Fi връзката за принудително изпълнение на отдалечен код. Тя е отбелязана като максимално сериозна: Важна. Експлойтът по същество представлява слабост в CWE-20: Неправилно валидиране на входни данни (Improper Input Validation), който обикновено проверява къде кодът е подходящ за изпълнение (известен още като безопасен). Когато в системата има известен недостатък, хакерът може да напише изпълним код по такъв начин, че той да премине безпроблемно през Input Validation и да направи системата ви уязвима.

Всъщност не е необходимо да правите нищо като потребител, за да бъдете хакнати, тъй като хакерът просто трябва да е в обхвата на вашата Wi-Fi мрежа, за да получи достъп до свързаните устройства. Това е надеждно, просто и повторяемо – трите думи, които всеки хакер иска да чуе.

Това се случва в момент, в който Microsoft е подложен на обстрел за неприкосновеността на личния живот и сигурността със своята програма Copilot+, както и с най-различни техники за проследяване, които използва, за да следи потребителите.

➡️ Как да спрете Windows да ви проследява

➡️ Windows 11 Recall Deep Dive

➡️ Можете да прочетете пълния текст на доклада в Центъра за ресурси за сигурност на Microsoft.