Ažuriranje Windows 10 obljetnice štedi dan od prijetnji nula dana

Video: Обновление Windows 10 Anniversary Update 2024

Video: Обновление Windows 10 Anniversary Update 2024
Anonim

Zaštita sustava je i uvijek će biti glavna briga za sve uključene strane jer postoji mnogo onih koji će pokušati iskoristiti različite situacije sa softverom. Dobro osmišljene sigurnosne mjere spriječit će ih u tome, poput Microsoftovog Windows 10, koji je nedavno nadvladao izglede i uspio blokirati neke prijetnje nula dana, a da se čak i ne popravi protiv njih.

Microsoft je objavio opsežni post putem svojih predstavnika Elia Florio i Matt Oh nedavno, dio Microsoftovog istraživačkog tima Windows Defender ATP. Učinili su se da educiraju ljude o prijetnjama nula dana i kako je Microsoft uveo protumjere za koje se čini da djeluju. Protumjera protiv prijetnji nula dana zapravo se naziva ublažavanjem iskorištavanja nula dana i dio je Windows Anniversary Update.

U ovoj posljednjoj situaciji, skupina Strontium zaostala je za nizom napada u listopadu koristeći ranjivost CVE-2016-7255. Napadi su bili protiv ciljeva iz SAD-a koristeći kombinaciju ranjivosti Microsoft Windows 10 i stražnja vrata Flash Player-a. Napadači su pokušali dobiti pristup i kompromitirati osjetljive informacije, ali to se nije dogodilo jer su sustavi ublažavanja bez ikakvih dana koji je uspostavio Microsoft spriječili da mogu prijeći drugu fazu.

Ako ste u tom vremenskom razdoblju doživjeli BSOD, to bi mogao biti razlog. Međutim, BSOD je jedini napadač koji je mogao postići ciljeve. Postoji i objašnjenje kako je Windows uspio odbiti prijetnju: Čini se da se ublažavanja koja koristi programer oslanjaju na dodatna provjera polja duljine i osiguranje raspona virtualnih adresa kako ih se ne bi moglo koristiti za RW primitive.

Iako je zakrpa nastala kasnije, odlično je znati da je Windows 10 u stanju zaštititi korisnike - Microsoftova izjava za one koji osjećaju kao da sjede patke koristeći Microsoftov OS.

Ažuriranje Windows 10 obljetnice štedi dan od prijetnji nula dana