Haavoittuvuus CVE-2022-37969 on bugi, joka antaa hyökkääjän kasvattaa käyttäjäoikeuksiaan Windows Common Log File System Driver -ajurin kautta. Hyökkääjä saa nostettua itsensä aina järjestelmänvalvojan tasolle asti.
Koneen korkkaaminen onnistuu osana muuta hakkerointia, eli kunhan hyökkääjä voi syöttää haittakoodia kohdelaitteeseen, homma onnistuu. Haavoittuvuutta voi siis hyödyntää osana virushyökkäystä tai haitallisen tiedoston kautta.
Microsoft kiitti löydöstä CrowdStriken, DBAPPSecurityn, Mandiantin, and Zscalerin tutkijaryhmiä. How-To Geek epäilee, että kiitosten jakaminen näin moneen suuntaan, sekä päivityksen julkaiseminen pikavauhtia jopa Windows 7:lle, viittaisi siihen, että haavoittuvuutta on käytetty kyberiskuissa.
Koneen korkkaaminen onnistuu osana muuta hakkerointia, eli kunhan hyökkääjä voi syöttää haittakoodia kohdelaitteeseen, homma onnistuu. Haavoittuvuutta voi siis hyödyntää osana virushyökkäystä tai haitallisen tiedoston kautta.
Microsoft kiitti löydöstä CrowdStriken, DBAPPSecurityn, Mandiantin, and Zscalerin tutkijaryhmiä. How-To Geek epäilee, että kiitosten jakaminen näin moneen suuntaan, sekä päivityksen julkaiseminen pikavauhtia jopa Windows 7:lle, viittaisi siihen, että haavoittuvuutta on käytetty kyberiskuissa.
Vastaukset 14
Vanhimmat
Microsoft kotasi katastrofin!
Botti hakkeroi miljoonia windowskoneita kokoajan! Edessä on katastrofi!
Yhdyn edelliseen!
Asure vuotaa.
Erittäin vaarallinen haittaohjelma jättää Windows-käyttäjän todelliseen pinteeseen
Tietoturvayhtiö McAfee varoittaa Magniber-nimisestä haitakkeesta.
Samoin yhdyn!
Ms pilvi vuotaa minkä kerkiää!
Windows on onneton paska
ensin Wov, sitten hidastuu, hidastuu, hidastuu ..
Haavoittuvuus on niin paha, että Microsoft tekee sääntöön poikkeuksen ja julkaisee päivityksen myös Windows 7:lle, vaikka järjestelmä ei ole enää vuosiin ollut tuen piirissä
Kyllä maksullinen Windows 7 on tuen piirissä.
Windows 7 extended-tukea on mahdollista vielä jatkaa vuoteen 2023 saakka maksua vastaan.
Venäjä iskee ja saastuttaa kaikki windowsit!
Azurella on paljon suomalaistenkin tietoja.
Micro ... Soft pitää kartelli kilpailijat loitolla Azurestaan sure.
Pay as your go ja konkurssiin ilman kulutusrajaa, "there is no limit" kuten pop kappaleessa kerrotaan, ja epäystävällinen toimija voi pommittaa sivustoasi loputtomiin, ja kas Mikro soft on tienannut ruhtinaallisesti, ja ulos otto voi hakea koneesi, ethän sillä mitään enää teekkään.
Olen nyt 15 vuotta odotellut että Micro soft saisi kulutusluottorajan Azurelleen, mutta sure, ei sellaista ole tulossa, ja voin kuluttaa aikaani Suomi24 Windows-palstalla.