Microsoft vahvistaa seitsemän kriittistä Windows 10 -heikkoutta

ja hyökkääjät hyödyntävät vielä kahta muuta.

Nämä Windowsin nollapäivän hyväksikäytöt ovat nyt luonnossa
Aloitetaan aktiivisesti hyödynnetyistä haavoittuvuuksista, CVE-2020-1020 ja CVE-2020-0938 , joista tiedetään jo melkein kuukauden ajan. Kuten kerroin 23. maaliskuuta, Microsoft vahvisti nämä Windows-haavoittuvuudet ilman korjausta, joita hyökkääjät hyödyntivät aktiivisesti . Tuolloin Microsoft viittasi "rajoitettuihin kohdistettuihin hyökkäyksiin", ja nämä hyökkäykset ovat edelleen käynnissä hyödyntäen Windowsin Adobe Font Manager -kirjaston haavoittuvuuksia. Windows 10 -käyttäjät ovat vaarassa, että hyökkääjä voi asentaa ohjelmia, tarkastella tai muuttaa tietoja ja luoda uusia tilejä.
28711
Äänestä

Muut lukivat myös

Vastaukset 28

Vanhimmat

Kyllä sinulla hommia riittää, kun kopioit tänne kaikki Windowsin haavoittuvuudet!
Ei kai ilmastointi ole pettänyt peräkammarissa?

Äänestä
  • Näkyykö jo suusta.

    Äänestä

  • Kamalaa kerrassaan.

    Äänestä

  • Kauha juurtui!

    Äänestä

  • Joo niitä on niin helvetin paljon!

    Äänestä

  • Anonyymi kirjoitti:

    Kamalaa kerrassaan.

    Toimimaton windows w 10
    Kuvansumennus.
    Se on sitä että näyttää kuin katselisi peliä verhon läpi ja tummat kontrastit on sumuisia ja taustaresoluutiot on puolittuneet. Sama koskee valkoisiin mutta niissä ei hyppää niin silmille.
    Tämäkin vain w10 ongelma.
    Lisäksi 4 ytimen ongelma.

    Äänestä

  • MS ja vuotaa takuulla.

    Äänestä

  • USA sohtaa ja aina on taattu vuotaminen!

    Äänestä

  • Anonyymi kirjoitti:

    Kauha juurtui!

    niin voi käydä...

    Äänestä

  • Taitaa olla 7000 heikkoutta.

    Äänestä

  • haavoittuva on.

    Äänestä

  • Anonyymi kirjoitti:

    Toimimaton windows w 10
    Kuvansumennus.
    Se on sitä että näyttää kuin katselisi peliä verhon läpi ja tummat kontrastit on sumuisia ja taustaresoluutiot on puolittuneet. Sama koskee valkoisiin mutta niissä ei hyppää niin silmille.
    Tämäkin vain w10 ongelma.
    Lisäksi 4 ytimen ongelma.

    On asiaa!

    Äänestä

  • Anonyymi kirjoitti:

    Kauha juurtui!

    Niinkö siinä kävi!

    Äänestä

  • Anonyymi kirjoitti:

    Niinkö siinä kävi!

    Vakava haavoittuvuus miljoonassa Windows-koneessa – hakkereiden verkot jo vesillä.

    Toistaiseksi BlueKeep-haavoittuvuutta hyödyntäviä haittaohjelmia ei ole liikkeellä, mutta lukuisia sitä käyttäviä esimerkkikoodeja on kehitetty. Luultavasti onkin vain ajan kysymys, milloin BlueKeep-hyökkäyksiä nähdään, Kyberturvallisuuskeskus arvioi.

    Äänestä

  • Windows paikkauksissa on enemmän rikiä kuin paikkaa!

    Äänestä

  • Anonyymi kirjoitti:

    Kauha juurtui!

    Oi kamalaa!

    Äänestä

  • Anonyymi kirjoitti:

    Kauha juurtui!

    Windowsissa riittää haavoituvuuksia paljon!

    Äänestä

  • Anonyymi kirjoitti:

    Taitaa olla 7000 heikkoutta.

    Toimimaton windows w 10
    Kuvansumennus.
    Se on sitä että näyttää kuin katselisi peliä verhon läpi ja tummat kontrastit on sumuisia ja taustaresoluutiot on puolittuneet. Sama koskee valkoisiin mutta niissä ei hyppää niin silmille.
    Tämäkin vain w10 ongelma.
    Lisäksi 4 ytimen ongelma.

    Äänestä

  • Usko nyt! Windowsissa ei ole tietoturvaa.

    Äänestä

  • Anonyymi kirjoitti:

    Windows paikkauksissa on enemmän rikiä kuin paikkaa!

    Tekstitiedostot
    TXT: Tekstitiedostomuoto, joka on tunnettu upeasta ulkoasustaan ja lukuisista muotoilullisista vaihtoehdoistaan.
    DOC: Microsoft Wordin tiedostomuoto ja sinällään siis paras.
    PDF: Itkettävän kökköinen, hidas ja suurikokoinen kopio DOC:istä, joka aukeaa VAIN Adobe Readerilla.
    LST: Listatiedosto, joka sisältää automaattisesti päivittyvät tiedot Britannian ja Amerikan Top 50-listoista.
    HTM, HTML: Ns. "Hypertekstin" säilytysmuoto. Hyperteksti on tavallista tekstiä, joka on vetänyt happoa.
    Kuvatiedostot
    BMP: Bittikartta, kaikkein kätevin ja pienimpään tilaan menevä kuvatiedostomuoto.
    JPG, JPEG: Suttuinen pikselimömmömuoto.
    GIF: Tiedostomuoto, joka voi olla animoitu ja on tunnettu väriensä runsaudesta.
    PNG: Kökköinen kopio BMP:stä.
    TIF, TIFF: Muoto, jota kukaan ei käytä.
    ICO: Työpöydän kuvakemuoto. Vaikka ikonit näyttävät pieniltä, niissä on silti uskomaton resoluutio.
    CUR: Kursoritiedosto, jonka avulla voi päättää hiirensä kursorin muodon. Kyllä, myös keskaria näyttävä käsi on mahdollinen.
    PCX: Uusinta uutta oleva kuvantallennusmuoto.
    Äänitiedostot
    WAV: Aaltoääni, koko maailmankaikkeuden edistynein äänitallennuksen muoto, joka pakkautuu uskomattoman pieneen tilaan!
    MP3: Musiikin piraattilevitykseen tarkoitettu erittäin huono ja suurikokoinen äänimuoto.
    MP4: MPEG-4 Part 14, aivan kuin MP3, mutta vie enemmän tilaa ja on vaikeampi käsitellä. (Vrt. Windows XP --> Vista)
    WMA: Windows Media Audio, ainoa oikea äänitiedostomuoto. On jopa yhtä hyvä kuin WAV.
    MID, MIDI: Uskomattoman realistiseen äänentoistoon pyrkivä tiedostomuoto. Kaikki tähän muotoon säilötty kuulostaa todella aidolta.
    RAM: RealPlayerin tiedostomuoto, joka on tunnettu helppoudestaan ja loistavasta äänenlaadustaan.
    OGG: Naurettavan pieneen tilaan pakkaava ja silti hyvältä kuulostava tiedostomuoto, lisenssi ei valitettavasti ole myynnissä, vaan ns. avoin tiedostoformaatti.
    CDA: CD:n äänimuoto, joka on lähes yhtä pienikokoinen kuin WAV.
    SWF: Adobe Flash Playerin mediaformaatti, joka vie paljon tilaa, muttei varmasti tue nettiä.
    M3U: Yksinkertaisesti lista tiedostoja, jotka pitää soittaa.
    AAC: Laadukkain äänitiedosto kaikista. Varsinkin jos sen muuttaa MP3 tiedostosta. Näitä kannattaa hankkia.
    Videotiedostot
    AVI: Suttuisten videoklippien säilöntämuoto.
    WMV: Windows Media Video, ainoa oikea videotiedostomuoto.
    MOV: Vanhanaikainen ja kaikin puolin aikansa elänyt videotiedostomuoto.
    MPG: Joku Quicktimen juttu.
    Järjestelmämömmö
    DLL: Vaarallisin tiedostomuoto kaikista! Mikäli tietokoneesi System32-kansioon on päässyt soluttautumaan näitä tiedostoja, poista ne heti!
    DAT: Tämä tiedosto on täysin hyödytön ja syö vain tilaa koneellasi. Jos olet viisas, poistat sen.
    HLP: Ärsyttävän puuttellisia ohjeita sisältävä tiedosto.
    OCX: ActiveX-komponentti. Kuten kaikki tietävät, ActiveX on vaarallista koneellesi, joten nämä tiedostot pitää poistaa heti!
    LOG: Järjestelmän kapteenin loki. Sisältää tiedot siitä, missä satamissa ollaan käyty ja mitä sieltä ollaan lastattu.
    INI: Tiedot siitä mitä pitää tehdä missäkin tapauksessa. Nämä ovat usein virheellisiä, joten ne kannattaa korjata itse.
    DRV: Tietokoneen ajuri. Mikäli kone takkuaa, kannattaa antaa potkut vanhalle ajurille ja palkata uusi.
    EXE: Teloitusohjelma (tulee sanasta "execute", joka tarkoittaa "teloittaa").
    COM: Kaupallinen ohjelma. Voi sisältää pop-upin (commercial = kaupallinen).
    BAT: Mailallalyömisohjelma tai lepakko-ohjelma.
    LOL: Kukaan ei ole täysin varma mitä tällä tiedostolla voi tehdä, huhujen mukaan Bill Gatesin koodaama haittaohjelma.
    Kaikki muut
    XLS: Microsoft Excel-ohjelman tiedosto. Paras mahdollinen tapa järjestää asiat.
    ZIP: Vetoketjutiedosto, jonka aktivoimalla voi avata sepaluksensa.
    RAR: Erittäin harvinainen tiedosto (rare = harvinainen). Jos löytää tälläisen, se pitää lähettää sähköpostilla luonnontietelliseen museoon.
    TMP, TEMP: Koneen tärkeimpiä tiedostoja, jotka ovat välttämättömiä se toiminnalle. Niitä on suojeltava hinnalla millä hyvänsä.
    PPT: Rumien ja tarkoituksettomien PowerPoint-esitysten säilytysmuoto.
    .torrent: Paketteja jotka sisältävät laittomuuksia (esim. pornoa)
    Tunnuksettomat tiedostomuodot
    Hyvin tyhmästi joillain tiedostoilla ei ole lainkaan tunnuksia, joten niistä ei voi tietää mitä ne ovat ja mitä ne tekevät.

    Kansio: Kansio sisältää kaikki CIA:n salaiset tiedot.
    Asema: Junat, lentokoneet, metrot ja linja-autot lähtevä asemilta. Pidä huolta ettet myöhästy niistä.
    Tiedosto: Mystinen tiedosto, josta koneesi antaa vain tiedon, että kyseessä on "tiedosto". Tämän täytyy sisältää vähintäänkin viisasten kiven kaava ja USA:n ydinohjusten laukaisukoodit.
    Pikakuvake: Itsestään sinne tänne ilmestyviä turhuuksia, mikä on tietokoneen vastine spamille. Nämä toimivat jostain syystä myös hyppyportaaleina, joiden kautta pääsee paikasta A paikkaan B normaalia paljon nopeammin.

    Äänestä

  • Anonyymi kirjoitti:

    Toimimaton windows w 10
    Kuvansumennus.
    Se on sitä että näyttää kuin katselisi peliä verhon läpi ja tummat kontrastit on sumuisia ja taustaresoluutiot on puolittuneet. Sama koskee valkoisiin mutta niissä ei hyppää niin silmille.
    Tämäkin vain w10 ongelma.
    Lisäksi 4 ytimen ongelma.

    Hyvä kuvaus!

    Äänestä

  • Jatkuvasti aukkoja!

    Äänestä

  • Anonyymi kirjoitti:

    Vakava haavoittuvuus miljoonassa Windows-koneessa – hakkereiden verkot jo vesillä.

    Toistaiseksi BlueKeep-haavoittuvuutta hyödyntäviä haittaohjelmia ei ole liikkeellä, mutta lukuisia sitä käyttäviä esimerkkikoodeja on kehitetty. Luultavasti onkin vain ajan kysymys, milloin BlueKeep-hyökkäyksiä nähdään, Kyberturvallisuuskeskus arvioi.

    windows ei tulosta, Joten W10 ----> 🚽

    Äänestä

  • Anonyymi kirjoitti:

    Näkyykö jo suusta.

    Näkyy windoosista! Huomasin että Winddows -aukko laajenee, imee ja pulpahtelee!

    Äänestä

  • Anonyymi kirjoitti:

    Windows paikkauksissa on enemmän rikiä kuin paikkaa!

    On huomattu!

    Äänestä

  • Anonyymi kirjoitti:

    Oi kamalaa!

    Siis BlueKeep-haavoittuvuutta

    Äänestä

  • Anonyymi kirjoitti:

    Toimimaton windows w 10
    Kuvansumennus.
    Se on sitä että näyttää kuin katselisi peliä verhon läpi ja tummat kontrastit on sumuisia ja taustaresoluutiot on puolittuneet. Sama koskee valkoisiin mutta niissä ei hyppää niin silmille.
    Tämäkin vain w10 ongelma.
    Lisäksi 4 ytimen ongelma.

    Kaatuhaan se kun Huomasin että Winddows -aukko laajenee, imee ja pulpahtelee!

    Äänestä

Onneksi on seiska, ulkopuoiiset suojausohjelmat ja omat asetukset.

Äänestä

Ketjusta on poistettu 68 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi kirjoitti:

ja hyökkääjät hyödyntävät vielä kahta muuta.

Nämä Windowsin nollapäivän hyväksikäytöt ovat nyt luonnossa
Aloitetaan aktiivisesti hyödynnetyistä haavoittuvuuksista, CVE-2020-1020 ja CVE-2020-0938 , joista tiedetään jo melkein kuukauden ajan. Kuten kerroin 23. maaliskuuta, Microsoft vahvisti nämä Windows-haavoittuvuudet ilman korjausta, joita hyökkääjät hyödyntivät aktiivisesti . Tuolloin Microsoft viittasi "rajoitettuihin kohdistettuihin hyökkäyksiin", ja nämä hyökkäykset ovat edelleen käynnissä hyödyntäen Windowsin Adobe Font Manager -kirjaston haavoittuvuuksia. Windows 10 -käyttäjät ovat vaarassa, että hyökkääjä voi asentaa ohjelmia, tarkastella tai muuttaa tietoja ja luoda uusia tilejä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu