Over beveiliging gesproken ...: Windows 10 heeft een kwetsbaarheid die ze al aanvallen en waarvoor ze geen oplossing hebben

Vandaag slechts twee weken geleden we publiceren een artikel In navolging van een "studie", zet het tussen aanhalingstekens, die dat beweerde Windows 10 het was veiliger dan Linux. Laten we niet in debat gaan over wat Linux is, omdat alle media weten dat het een kernel is, in feite werd het genoemd in de "studie", maar we noemen het meestal ook een besturingssysteem. Dat is allemaal niet relevant, en zeker toen Microsoft gisteren twee kwetsbaarheden openbaar maakte die van invloed zijn op de nieuwste versies van het besturingssysteem.

Allereerst het bedrijf dat Satya Nadella runt Het is erkend die zich daarvan bewust zijn er zijn aanvallen op computers die Windows gebruiken en profiteren van niet-gecorrigeerde kwetsbaarheden in de Adobe Type Manager Library: «Er zijn twee kwetsbaarheden voor het uitvoeren van externe code in Microsoft Windows wanneer de Windows Adobe Type Manager-bibliotheek een speciaal vervaardigd multi-master-lettertype onjuist verwerkt: Adobe Type 1 PostScript-indeling".

Windows 10 is veiliger dan Linux, zeiden ze ...

En hier moeten we het nog een keer hebben over de "onveiligheid" van Linux en de "beveiliging" van Windows: de "specialisten" die de studie uitvoerden die we twee weken geleden publiceerden, spraken over het aantal kwetsbaarheden, niet de ernst of de tijd. van het bestaan ​​Om nog maar te zwijgen van het feit dat ze alleen de laatste 10 jaar Windows en de laatste 20 jaar Linux hadden gewaardeerd. En het is dat de Linux-gemeenschap haar problemen in dagen, soms in uren oplost, terwijl Microsoft ons vertelt dat het al bezig is met het oplossen van een fout die al explodeert en we moeten kalm zijn, want "Windows 10 is veilig."

Wat betreft de kwetsbaarheid, het is een "zero-day", wat betekent dat het net is ontdekt en nog geen patch beschikbaar heeft, en dat het invloed heeft op Windows 7 en hoger, inclusief de Server-versies. Als een gebruiker een speciaal vervaardigd bestand opent, kan de externe code worden uitgevoerd. Windows 10-gebruikers ontvangen de patch op dinsdag, hopelijk vandaag, maar die van Windows 7 krijgt het misschien nooit.

Windows-gebruikers die willen zorg ervoor dat je deze aanval niet krijgt ze moeten het voorbeeld- en detailvenster van Explorer uitschakelen, hetzelfde doen voor de WebClient-service en het bestand atmfd.dll hernoemen. Ze zouden op die manier kalm moeten zijn ... of niet ... maar Windows 10 is veiliger dan Linux (let op de ironie).