Πρόσφατα, ένας ερευνητής ασφάλειας @SandboxEscaper αποκάλυψε σε ένα τιτίβισμα που έχει διαγραφεί (ο λογαριασμός έχει επίσης καταργηθεί), ότι ο χρονοπρογραμματιστής εργασιών είναι ευάλωτος στις επιθέσεις των χάκερ. Πιο συγκεκριμένα, μια επιτυχημένη επίθεση συνεπάγεται ότι ο χρήστης κατεβάζει μια κακόβουλη εφαρμογή σε μια μηχανή-στόχο, η οποία θα προσφέρει στη συνέχεια στους χάκερ πλήρη δικαιώματα συστήματος.

Ο Phil Dormann, ερευνητής της CERT, επιβεβαίωσε το πρόβλημα στο κοινωνικό δίκτυο. Εξήγησε ότι λειτουργεί " σε ένα πλήρως patched 64-bit Windows 10 σύστημα. LPE δικαίωμα στο σύστημα!"

Η CERT προσέφερε επιπλέον πληροφορίες σχετικά με αυτήν την ευπάθεια ασφαλείας:

Το θέμα ευπάθειας της κλιμάκωσης τοπικών δικαιωμάτων περιλαμβάνεται σε έναν προγραμματιστή εργασιών των Microsoft Windows στη διεπαφή Advanced Local Call Call (ALPC), η οποία επιτρέπει σε έναν τοπικό χρήστη να αποκτήσει δικαιώματα SYSTEM ", αναφέρει η συμβουλευτική. Τα αυξημένα δικαιώματα (SYSTEM) ενδέχεται να αποκτηθούν από τοπικούς χρήστες.

Η Microsoft ενδέχεται να διορθώσει αυτό το ζήτημα ασφαλείας το Σεπτέμβριο

Η Microsoft επιβεβαίωσε ήδη ότι εργάζονται σε μια επισκευή που θα πρέπει να είναι διαθέσιμη το Σεπτέμβριο. Το πιο πιθανό είναι ότι η επείγουσα επιδιόρθωση θα είναι διαθέσιμη την Τρίτη Patch, πράγμα που σημαίνει ότι ο υπολογιστής των Windows 10 θα είναι ευάλωτος στις επιθέσεις για δύο ακόμα εβδομάδες.

Φαίνεται ότι όλες οι εκδόσεις των Windows 10 επηρεάζονται, ανεξάρτητα από το επίπεδο των επιδιορθώσεων. Πλήρως ενημερωμένα συστήματα είναι επίσης ευάλωτα. Ωστόσο, η παλαιότερη έκδοση των Windows, όπως τα Windows 7 και τα Windows 8.1, δεν επηρεάζονται από το πρόβλημα.

Σας συνιστούμε να προστατεύσετε τον υπολογιστή σας Windows χρησιμοποιώντας ένα ισχυρό πρόγραμμα προστασίας από ιούς, όπως το Bitdefender, το BullGuard ή το Malwarebytes. Μπορείτε επίσης να εγκαταστήσετε ένα συγκεκριμένο πρόγραμμα για να σαρώσετε και να αφαιρέσετε κρυφό κακόβουλο λογισμικό, για να ανιχνεύσετε και να αφαιρέσετε οποιοδήποτε κακόβουλο λογισμικό που μπορεί να έχει κρυώσει στον υπολογιστή σας.