Nollapäivän haavoittuvuus windows-ytimessä!

https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-055.html

Hacking Team -tietomurron yhteydessä julkaistujen tietojen joukosta on löytynyt esimerkkihaittakoodia, jotka hyödyntävät paikkaamatonta haavoittuvuutta Windowsin ytimessä. Julkisuudessa esiintyneiden tietojen mukaan haavoittuvuus liittyy kirjasintyyppien käsittelyyn.

Microsoft on korjannut vastaavia kirjasintyyppihaavoittuvuuksia maaliskuun päivityksiin sisältyneessä tiedotteessa MS15-021. Hyökkääjä voi käyttää haavoittuvuutta hyväksi esimerkiksi houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokatun kirjasintyypin sisältävän verkkosivun, sähköpostin tai dokumentin.

-Taas kerran suljetun koodin windows vuotaa kuin seula. Kyseessä on korjaamaton nollapäivän haavoittuvuus, käytännössä tahallaan auki jätettty ovi NSA:lle ja poliisin persereijille. Viranomaiset ovat tapauksen todellinen rikollinen.
19375
Äänestä

Muut lukivat myös

Vastaukset 19

Vanhimmat

Windows imee.

Äänestä
  • "......houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokatun kirjasintyypin sisältävän verkkosivun, sähköpostin tai dokumentin."
    Kyllä tuntuu aika mahdottomalta että kohille sattuu.......†...eikä ole itse asiassa sattunutkaan......†

    Äänestä

  • Seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seliv seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli

    Äänestä

  • Turvallinen_Windows kirjoitti:

    "......houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokatun kirjasintyypin sisältävän verkkosivun, sähköpostin tai dokumentin."
    Kyllä tuntuu aika mahdottomalta että kohille sattuu.......†...eikä ole itse asiassa sattunutkaan......†

    Seppo väitti, että haittaohjelmat pitää aina asentaa itse.....mutta näköjään nettisivulta imee...............†

    Heh heh heh heh heh heh heh heh heh.....heh heh heh heh heh heh heh heh heh...... Hoh hoh hoh hoh hoh hoh hoh hoh hoh........HEH HEHH HEHEHE HEH HEHH HEHHEHHEHHHEHHEH............HAHAHHAAHAHAHAHHAHAHA!!!!HAHAHAHHHAHAHHAHAHAHAHAAH! HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH................†

    Äänestä

  • kari_selittää kirjoitti:

    Seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seliv seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli

    Mänkö sormi berseliin?

    Äänestä

  • kari_selittää kirjoitti:

    Seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seliv seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli

    Kamalaa säätämistä on windows.
    -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    Äänestä

  • kari_selittää kirjoitti:

    Seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seliv seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli

    Diktaattori Zelenskyi.
    Nirri pois siltä!

    Äänestä

  • kari_selittää kirjoitti:

    Seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seliv seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli seli

    Ei selittelyjä. Onneksi Ubuntu se vaan toimii!

    💗 UBUNTU 🇫🇮

    Äänestä

  • tri-vindovs-mieli-ala kirjoitti:

    Seppo väitti, että haittaohjelmat pitää aina asentaa itse.....mutta näköjään nettisivulta imee...............†

    Heh heh heh heh heh heh heh heh heh.....heh heh heh heh heh heh heh heh heh...... Hoh hoh hoh hoh hoh hoh hoh hoh hoh........HEH HEHH HEHEHE HEH HEHH HEHHEHHEHHHEHHEH............HAHAHHAAHAHAHAHHAHAHA!!!!HAHAHAHHHAHAHHAHAHAHAHAAH! HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH................†

    W11 on hurjaa vuotamista!

    Äänestä

  • tri-vindovs-mieli-ala kirjoitti:

    Seppo väitti, että haittaohjelmat pitää aina asentaa itse.....mutta näköjään nettisivulta imee...............†

    Heh heh heh heh heh heh heh heh heh.....heh heh heh heh heh heh heh heh heh...... Hoh hoh hoh hoh hoh hoh hoh hoh hoh........HEH HEHH HEHEHE HEH HEHH HEHHEHHEHHHEHHEH............HAHAHHAAHAHAHAHHAHAHA!!!!HAHAHAHHHAHAHHAHAHAHAHAAH! HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH HOH................†

    W11 hajottaa ssd asemia,,
    🔱 ♻️ 🔱 ♻️ 🔱 ♻️ 🔱 ♻️
    !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

    Äänestä

  • Turvallinen_Windows kirjoitti:

    "......houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokatun kirjasintyypin sisältävän verkkosivun, sähköpostin tai dokumentin."
    Kyllä tuntuu aika mahdottomalta että kohille sattuu.......†...eikä ole itse asiassa sattunutkaan......†

    Vitsiniekka!

    Noh! 😖 💣 "Windowshihhuli"

    K-o -l-l-i-m- a-a-t-t-o-r-i- sekasin kuin seinä kello. tehkää Hoivailmoitus. Sille winhihhulointi on pakkomielle! ♿

    Äänestä

  • Anonyymi00015 kirjoitti:

    Diktaattori Zelenskyi.
    Nirri pois siltä!

    Kannatan!

    Äänestä

Tuokin haavoittuvuus olisilöytynyt kauan sitten ja korjattu jos windows olisi avointa lähdekoodia. Avoimen lähdekoodin voima on siinä, että kaikki haavoittuvuudet ja takaporttiviritykset löytyvät heti ja poistetaan kun tuhannet silmäparit valvovat koodin puhtautta. Se, että poliisin takaportteja ei saa ujutettua Linuxin johtuu siitä, että rikollinen käyttäjäkunta poistaa poliisin työkalut äkkiä jaosta suojellakseen itseään lailta.

Äänestä
  • Poistetaanko myös haittaohjelmat.
    Lainaus:
    "G Data Security Labsin tilastojen mukaan markkinoille tulee 4900 uutta Android-haittaohjelmaa joka päivä."

    Äänestä

Onkos Windows huonontunut turvallisuuden suhteen, koskapa jo joitakin aikoja sitten ainakin muuan Fede tällä palstalla todisti, ettei Windowsissa ole ollut yhtään nollapäivähaavoittuvuutta. Tai ainakin hyyyyyyvin harvoin. Mihin tässä enää voi luottaa?

Äänestä

Jo 7 vuotta Windowsia, eikä vieläkään yhtään haittaohjelmaa tai virusta!
Windows XP ja 7.

Äänestä

Mutta mites niitä voi poistaakkaan enää, kun BSODIA vaan pukkaa!!

Äänestä

Ketjusta on poistettu 3 sääntöjenvastaista viestiä.

Kommentoi aloitusta


nollapäivänreikä kirjoitti:

https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-055.html

Hacking Team -tietomurron yhteydessä julkaistujen tietojen joukosta on löytynyt esimerkkihaittakoodia, jotka hyödyntävät paikkaamatonta haavoittuvuutta Windowsin ytimessä. Julkisuudessa esiintyneiden tietojen mukaan haavoittuvuus liittyy kirjasintyyppien käsittelyyn.

Microsoft on korjannut vastaavia kirjasintyyppihaavoittuvuuksia maaliskuun päivityksiin sisältyneessä tiedotteessa MS15-021. Hyökkääjä voi käyttää haavoittuvuutta hyväksi esimerkiksi houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokatun kirjasintyypin sisältävän verkkosivun, sähköpostin tai dokumentin.

-Taas kerran suljetun koodin windows vuotaa kuin seula. Kyseessä on korjaamaton nollapäivän haavoittuvuus, käytännössä tahallaan auki jätettty ovi NSA:lle ja poliisin persereijille. Viranomaiset ovat tapauksen todellinen rikollinen.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu