Projekt Google zero stawia Microsoft na wybuch w kwestii bezpieczeństwa Windows 10
Spisu treści:
Wideo: Как за нами следят Google, Microsoft, Facebook и Apple 2024
System Windows 10 utrzymał dość czysty rejestr pod względem luk w zabezpieczeniach. Chociaż nie jest idealny, można powiedzieć, że Microsoft wykonał dobrą robotę, utrzymując łatanie i bezpieczeństwo systemu Windows 10. Nie dotyczy to jednak ostatniego skanowania przez Google Project Zero.
Project Zero odkrył, że Windows 10 Microsoftu stworzył lukę w zabezpieczeniach związaną z plikiem o nazwie gdi32.dll. Istnieje wiele programów, które używają tego pliku, a fakt, że został on wymieniony jako luka, dotyczy.
Co to jest Project Zero?
Project Zero to dość ambitna inicjatywa Google, która ma na celu zapobieganie „tragediom technologicznym”. Robią to poprzez identyfikację luk w Zero Day i zgłaszanie ich właściwemu właścicielowi oprogramowania. Nie dzieje się to natychmiast, ale za 90 dni.
Jeśli właściciel oprogramowania nie zastosuje się do tego, Project Zero podaje informacje do wiadomości publicznej. Jest to szkodliwe dla twórców oprogramowania, ale korzystne dla codziennych użytkowników, którzy mogą się bronić dzięki nowej wiedzy.
Microsoft milczy
Microsoft jeszcze nie skomentował tej sytuacji. Ponadto nie ma informacji dotyczących poprawki tego problemu. Ponieważ jest to podstawowa luka w zabezpieczeniach plików, łatanie go nie powinno zająć dużo czasu, ale cisza Microsoftu sprawia, że wielu użytkownikom nie jest łatwo. Pamiętaj też, że wtorek łatki w tym miesiącu został przełożony do połowy marca. Ta poprawka może zawierać rozwiązanie luki w zabezpieczeniach.
Zawarta sytuacja
Fakt, że Microsoft pozostawił lukę w zabezpieczeniach systemu Windows 10 niezaznaczoną, nie jest zbyt uspokajający. Jednak ten konkretny wydaje się nie przynosić natychmiastowej katastrofy, co może wyjaśniać, dlaczego Microsoft nie podjął jeszcze działań. Użytkownicy będą musieli poczekać, aż gigant technologiczny przyniesie przynajmniej oświadczenie, nie mówiąc już o rozwiązaniu problemu gdi32.dll.
Nie ma praktycznie żadnej szansy, że Microsoft pozwoli Project Zero opublikować szczegóły luki przed łataniem. Najprawdopodobniej gigant z Redmond poda więcej szczegółów na temat tej sytuacji w najbliższych dniach.
Laboratorium bezpieczeństwa Azure jest nowym wyzwaniem dla Microsoftu dla badaczy bezpieczeństwa
Microsoft ogłosił Azure Security Lab i zaprosił badaczy bezpieczeństwa do przetestowania ataków na scenariusze IaaS w bezpiecznym dla klienta środowisku chmurowym.
Centrum bezpieczeństwa Azure dla iot zapobiega i wykrywa naruszenia bezpieczeństwa
Ogólna dostępność Azure Security Center dla Internetu Rzeczy została ogłoszona przez Microsoft, a jej głównym celem jest ochrona organizacji przed atakami i zagrożeniami.
Bitdefender przedstawia edycję 2018 całkowitego bezpieczeństwa, bezpieczeństwa internetowego, pakietu rodzinnego, programu antywirusowego plus
Najnowszy pakiet produktów BitDefender ma na celu zapewnienie ochrony przed oprogramowaniem ransomware, złośliwym oprogramowaniem i innymi narzędziami bezpieczeństwa, które pomogą użytkownikom zachować bezpieczeństwo przed zagrożeniami zarówno online, jak i offline.