Parasti drošības atjauninājumu ziņu stāsti aptver tikai Mac vai tikai datorus. Tomēr šodien? Šodiena ir īpaša.
Nesen atklātie drošības trūkumi, kas saistīti ar Intel un AMD mikroshēmām, ko izmanto Mac un personālie datori (un Linux kastes), ir mūsdienu bažas pamatā, un šīs ievainojamības dēļ jūsu sistēma ir atvērta attālu lietotāju nolaupīšanai. Tiek ietekmētas gan 32 bitu, gan 64 bitu Intel un AMD mašīnas, lai gan šķiet, ka tās nav ARM mikroshēmas. Ak, un datoru lietotājiem ir divi papildu iemesli, lai lejupielādētu atjauninājumus, jo dubultkritiskie trūkumi, kas pašlaik tiek izmantoti dabā, tiek laboti ar šī mēneša Windows atjauninājumu kārtu.
Visi šie trūkumi tika atklāti vakar (8. maijā), tāpēc atjauniniet tūlīt, pirms ļaunie puiši izmanto priekšrocības.
VAIRĀK: 12 datora drošības kļūdas, kuras jūs, iespējams, pieļaujat
Ko darīt
Datorā (no Windows 7 līdz 10 un Windows Server 2008 līdz versijai 1803) palaidiet Windows atjaunināšanu.
Operētājsistēmā Windows 10 to var atrast, ar peles labo pogu noklikšķinot uz pogas Sākt izvēlni, atlasot Iestatījumi un noklikšķinot uz Windows atjaunināšana. Noklikšķiniet uz Pārbaudīt atjauninājumus un instalējiet tos pēc lejupielādes. Jums, iespējams, būs jārestartē dators, tāpēc pārliecinieties, ka neesat svarīgu procesu vidū.
Operētājsistēmā Windows 7 noklikšķiniet uz pogas Sākt, atlasiet Vadības panelis, noklikšķiniet uz Sistēma un drošība, pēc tam noklikšķiniet uz Windows atjaunināšana.
Mac datorā noklikšķiniet uz Apple ikonas augšējā kreisajā stūrī un atlasiet App Store. Kad tiek atvērts lietotņu veikals, noklikšķiniet uz Atjauninājumi un noklikšķiniet uz Instalēt blakus drošības atjauninājumam 2022-2023-001. Šis process darbojas MacOS un OS X versijās, kas datētas ar 10.9 Mavericks, kas tika izlaists 2013. gadā.
Tas ietekmē pat Linux mašīnas. Linux kodols tika ielāpēts 23. martā, taču, kā parasti, lielākā daļa lietotāju būs atkarīgi no savas izvēles, lai izliktu atjauninājumu. Red Hat plāksteris ir šeit, un Ubuntu ielāpi ir šeit un šeit. Ja jūs izmantojat FreeBSD (jā, mēs zinām, ka tas nav Linux), šeit ir atjauninājums.
Kas notika
Atšķirībā no problēmām, kas izraisīja Spectre un Meltdown, šķiet, ka par to ir atbildīgi operētājsistēmu veidotāji, nevis Intel un AMD. Saskaņā ar Amerikas Savienoto Valstu datoru ārkārtas gatavības komandu (US-CERT), operētājsistēmas nebija paredzētas, lai pienācīgi apstrādātu noteiktu atkļūdošanas procesu. Šī ievainojamība ir uzskaitīta kā CVE-2018-8897.
Ja tie netiek ielādēti, sistēmas dati var tikt pakļauti uzbrucējam vai uzbrucējs var pat nolaupīt iekārtu. Microsoft saka, ka uzbrucējam vispirms ir jāpiesakās sistēmā, pirms tiek nodarīts kaitējums, taču tas atstāj neērtu patiesību, ka ļaunprātīga programmatūra, kas iekļūst mašīnā, izmantojot citus līdzekļus, visiem nolūkiem ir pieteicies lietotājs.
Bet pagaidiet, tur ir vairāk
Viens no Windows ekskluzīvajiem risinājumiem (klasificēts kā CVE-2018-8174), kas ir labots ar jaunākajiem Microsoft atjauninājumiem, ir vēl bīstamāks, jo ļaundari to jau izmanto. Turklāt piereģistrētam lietotājam ir tikai jānoklikšķina uz saites, kuru var izplatīt, izmantojot jebkuru no daudzajām sociālās inženierijas metodēm, piemēram, pikšķerēšanas e-pastiem, vai arī to var piegādāt, izmantojot bojātu vietni vai ļaunprātīgu tīmekļa reklāmu. Šim lietotājam vajadzētu būt arī administratora tiesībām - tā ir bēdīga situācija, kas ir plaši izplatīta, bet ko mēs stingri neiesakām.
Cita Windows ievainojamība (CVE-2018-8120), kas pašlaik tiek izmantota, var noslaucīt un nozagt datus, instalēt programmas un izveidot kontus ar pilnām lietotāja tiesībām.
Kredīts: Tatjana Popova/Shutterstock
Windows 10 drošība un tīklošana
- Iepriekšējais padoms
- Nākamais padoms
- Izmantojiet Windows 10 vecāku kontroli
- Atrodiet savu MAC adresi
- Pārvērtiet savu Windows datoru par Wi-Fi tīklāju
- Aizsargājiet mapi ar paroli
- Izveidojiet viesa kontu operētājsistēmā Windows 10
- Iespējot Windows Hello pirkstu nospiedumu pieteikšanos
- Iestatiet Windows Hello sejas atpazīšanu
- Kā ierobežot Cortana vienmēr esošo klausīšanos operētājsistēmā Windows 10
- Automātiski bloķējiet datoru, izmantojot dinamisko bloķēšanu
- Melnā saraksta lietotnes, kas nav Windows veikala lietotnes
- Atrodiet saglabātās Wi-Fi paroles
- Izveidojiet mērītu interneta savienojumu
- Izmantojiet funkciju Atrast manu ierīci
- Straumējiet XBox One spēles
- Visi Windows 10 padomi
- Kartējiet tīkla disku
- Izveidojiet ierobežotus lietotāju kontus
- Iestatiet laika ierobežojumus bērniem
- Piespraust cilvēkus savai uzdevumjoslai