גילתה פגיעות רצינית ב-Windows ולעת עתה אין פתרון

כבר הערנו כיצד Redmond משחררת מעת לעת עדכונים שונים שמטרתם לשפר את פעולת מערכת ההפעלה שלה. גרסאות חדשות שאגב משפרות את האבטחה והיציבות של המערכת... לפחות זה קורה בדרך כלל.

אבל לפעמים מתגנבים באגים, לפעמים חמורים יותר או פחות וזה מה שקרה למיקרוסופט עם ווינדוס 10. הסיבה היא ש-גילתה פגיעות רציניתשגם, לעת עתה, אין לו פתרון או תרופה.

הדבר המשמעותי ביותר הוא ש-זו הייתה גוגל שהתעוררה לגבי השגיאה שמשפיעה על ווינדוס 10. ככל הנראה מדובר ב- פגם גדול שעלול לסכן כל מחשב בצורה כזו שכל תוקף יוכל לפרוץ ולנצל אותו.

ככל הנראה הפגיעות משפיעה על ליבת Windows וככל הנראה מיקרוסופט כבר ידעה על הפגם החשוב הזה כמעט שבוע ולמה הם לא נקטו בפעולה? זו שאלת מיליון הדולר. ולתשובה הקלה מאוד... נראה שאין פתרון לעת עתה.

זה כבר חמור ששגיאת האבטחה משפיעה על ליבת המערכת אבל כל כך חמור או יותר חמור שהם לא יכולים למצוא דרך לפתור אותהלמעשה כנראה שגוגל הודיעה למיקרוסופט ולאחר זמן מה של המתנה ובהיעדר תיקון החליטה לפרסם את זה ברבים.

עד כה אין פתרון ידוע לתיקון פרצת אבטחה שדרכה תוקף יכול לקבל הרשאות בעת כניסה למערכת האמצעי היחיד של מיקרוסופט היה להוציא הצהרה המתריעת על כשל זה וממליצה לעדכן גם את Windows וגם את Edge בתיקונים האחרונים.

זכור ש-הבאג מתחיל בהתחלה מ-Adobe Flash, באג ש-Adobe כבר הוציאה עבורו תיקון. נראה גם שקבוצת האקרים רוסית בשם Strontium עומדת מאחורי הבעיה הזו, שהשתמשה בפגיעות זו כדי להפיץ מתקפת _phishing_.

בינתיים לא ידוע מתי מיקרוסופט תשחרר עדכון שיפתור את הבעיה אבל בינתיים נוח לתחזוקה כמה אמצעי זהירות ובעיקר להיות המערכת המעודכנת.

Via | VentureBeat