Windows 7 exploit obté la millor de les defenses del microsoft

Vídeo: CVE-2019-1388: Windows Privilege Escalation Through UAC 2024

Vídeo: CVE-2019-1388: Windows Privilege Escalation Through UAC 2024
Anonim

Segons els investigadors de FireEye, una empresa de seguretat basada a Califòrnia, el kit d’explotació del navegador Angler ara pot superar les dues defenses més fortes de Microsoft, la prevenció d’execució de dades i el conjunt d’eines de millora de l’experiència de mitigació.

Angler és un paquet de programari maliciós que fan servir els pirates informàtics en línia per penetrar en navegadors web i comprometre l'ordinador, amb la prevenció de l'execució de dades i el conjunt d'eines de millora de l'experiència de mitigació com a dues de les millors eines utilitzades per millorar la seguretat de Windows.

Segons FireEye, el bypass es va observar en un ordinador que utilitzava Windows 7 amb l’adobe Flash Player o el Microsoft Silverlight activat. De moment, no estem segurs de si aquesta explotació anul·la la seguretat dels equips que funcionen amb Windows 8.1 o Windows 10.

Aquest tipus d’explotacions s’incorporen en secret als llocs web segrestats o maliciosos i tot tipus d’anuncis que ataquen tots els navegadors web visitants. Aquests llocs web busquen el navegador que utilitzeu i el tipus de complements que heu activat entre els dos que hem esmentat anteriorment i restringeixen el programari maliciós perquè pugui passar la vostra seguretat de Windows. Un cop instal·lada l'explotació al vostre Windows 7 PC, carrega tot tipus de programari maliciós, troians i altres virus per robar dades importants.

Fins que no es publiqui una correcció per a aquesta explotació, podeu assegurar-vos que l’ordinador no s’infecti desactivant Microsoft Silverlight i Adobe Flash Player del navegador web.

Actualment, Adobe actualitza el seu Flash Player bastant sovint, així que estem segurs que aviat publicarà una correcció per a aquesta explotació.

El vostre equip segueix funcionant a Windows 7? Expliqueu-nos els mètodes que utilitzeu per allotjar-vos del programari maliciós.

Windows 7 exploit obté la millor de les defenses del microsoft