Євген Опанасенко
редактор розділу Техно Експерти Google з аналізу загроз інформаційній безпеці опублікували звіт про виявлену серйозну вразливість у Windows 7 з встановленим браузером Chrome. Аналітики назвали її "вразливість нульового дня" – хакери використовували її для впровадження шкідливого коду на будь-які комп'ютери з цією операційною системою.
Протягом декількох років хакери спокійно зламували незахищені комп'ютери по всьому світу, поки Google не почали бити на сполох. Зловмисники використовували комбінацію діри в безпеці браузера Chrome (CVE-2019-5786) і незахищеної вразливості Windows 7 через драйвер ядра Windows win32k.sys, щоб отримати локальні привілеї для виконання довільного шкідливого коду.
Обидві ці помилки стосуються доступу до пам'яті, до якої користувач не повинен звертатися. За даними Google, проблема стосується тільки 32-розрядних систем, що використовуються в старих комп'ютерах і ноутбуках. Користувачі Windows 8 і Windows 10 захищені від подібних проблем.
Google вже устранила брешь в безопасности в Chrome, оновивши браузер до версії 72.0.3626.121. Пошуковий гігант рекомендує користувачам Chrome просто перезапустити свій браузер, щоб переконатися, що виправлення встановлені.
З Windows 7 справи йдуть куди складніше. У Microsoft заявили, що знають про проблему і вже працюють над виправленням. На створення повноцінного рішення потрібно не менше 10 днів. Також в компанії не забули зайвий раз нагадати, що бажано оновити "сімку" до більш нової версії, яка буде захищена від вищеописаних проблем. Йдеться про Windows 10.
Зоряні жертви хакерів:
Нагадаємо, що раніше ми повідомляли про те, що користувачів Windows 7 влітку чекатимуть неприємності. В той же час Microsoft терміново припинив підтримку Windows 7.
Головні теми