Hyviä uutisia wintoosan käyttäjille
Anonyymi
559
1Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Sillä lailla. Wintoosan pitänee korottaa lisenssimaksuja et ois vara poistella noita bugeja ja aukkoja. Varsinainen persläpi koko wintoosa.
Vimppa lause on asiaa!
Mutta w10 on paha haitake
Hyytävän kamala reikä taas
Microsoft on löytänyt uusista Windows-käyttöjärjestelmistään äärimmäisen pahoja haavoittuvuuksia, joita hyödyntämällä hakkerit voisivat kaapata koneita itselleen ilman minkäänlaista käyttäjien myötävaikuttamista – aivan kuten WannaCry- ja NotPetya-haittaohjelmaepidemioissa.
Haavoittuvuudet (CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 ja CVE-2019-1226) ovat Remote Desktop Service (RDS) -toteutuksessa, ja ne mahdollistavat haittaohjelman levittämisen laitteesta toiseen madon tavoin, ilman käyttäjien toimenpiteitä.
Hyökkääjät pääsevät kaappaamaan laitteita hälyttävän helposti erityisesti silloin, jos Network Level Authentication (NLA) on kytketty pois päältä – kuten suurissa organisaatioissa usein on.
NLA:n käyttö tekee haavoittuvuuksien hyödyntämisestä hankalampaa, koska tällöin hyökkääjät tarvitsisivat itselleen verkkotunnukset. Täysin varmaa suojaa NLA ei kuitenkaan tarjoa, sillä hakkerit saattavat onkia tunnukset itselleen Mimikatzin kaltaisten työkalujen avulla, Ars Techinca kirjoittaa.
Microsoftin paikkaamat haavoittuvuudet ovat erityisen vaarallisia siksi, että ne koskettavat kaikista uusimpia ja yleisimpiä Windows-versioita. Vaarassa ovat Windows 7, 8 ja 10 sekä Windows Server -käyttöjärjestelmän versiot 2008, 2012, 2016 ja 2019.
Aukkojen vaarallisuudesta kertoo se, että kymmeneen yltävällä asteikolla niiden vakavuudeksi on luokiteltu 9.7 ja 9.8.
Ruotsalaisissa kouluissa on oppilaille aiemmin jaettu käyttöön tietokoneita joissa win 8 oli siihen aikaan. Nykyisistä en tiedä mut silloin ei yhteenkään oppilaiden saamaan koneeseen ollut asennettuna minkäänlaista virusohjelmaa eikä muuta palomuuria kuin wintoosan oma. Oli muuten monessa koneessa haitakkeita. Ja oppilaiden tiedot varmaan lienevät levinneet jonnekkin . Koulut- kunnat jotka osti noi koneet silloin eivät välittäneet minkään vertaa niiden tietoturvasta eivätkä ottaneet huomioon vaikka niistä saivat ilmoituksia. Melkoisen leväperäistä puuhaa.