Microsoft je očekivao da će danas popraviti veliku sigurnosnu grešku u sustavu Windows i možda NEĆE zakrpiti Windows 7

Danas je Patch Tuesday, a ima ih izvješća publikacije KrebsonSecurity da se Microsoft možda sprema zakrpiti vrlo ozbiljnu kriptografsku grešku u sustavu Windows koja bi instalacije mogla učiniti ranjivim na lažiranje zlonamjernog softvera kao pouzdane komponente.

Izvori kažu da će Microsoft u utorak popraviti izvanredno zastrašujuću grešku u svim verzijama Windowsa, u osnovnoj kriptografskoj komponenti koja bi se mogla zloupotrijebiti za lažiranje izvora digitalno potpisanog softvera. Očigledno je DoD i nekoliko drugih dobili unaprijed zakrpu https://t.co/V6PByhjTNR

- briankrebs (@briankrebs) 13. 2020. XNUMX.

Navodno je nedostatak u komponenti Windows crypt32.dll toliko ozbiljan da je Microsoft prije vremena poslao zakrpu državnim sigurnosnim službama, a KrebsonSecurity je rekao:

Izvori to kažu KrebsOnSecurity Microsoft Corp. planira izdati ažuriranje softvera u utorak kako bi se popravila izuzetno ozbiljna sigurnosna ranjivost u osnovnoj kriptografskoj komponenti prisutnoj u svim verzijama Windows. Ti izvori kažu da je Microsoft tiho poslao zakrpu za bug granama američke vojske i drugim klijentima/ciljama visoke vrijednosti koji upravljaju ključnom internetskom infrastrukturom, te da je od tih organizacija zatraženo da potpišu sporazume koji ih sprječavaju u otkrivanju pojedinosti o nedostatak prije 14. siječnja, prvog utorka zakrpe 2020.

Međutim, u kasnijoj izjavi, Microsoft je to opovrgnuo, ali ozbiljniji je problem to što je komponenta prisutna u svim verzijama Windowsa koje sežu do Windows NT-a, te da se danas ne očekuje da će instalacije sustava Windows 7 bez proširenih ugovora o usluzi biti zakrpljene.

PCWorld nagađa da bi ovo bila savršena prilika da se korisnici Windowsa 7 potaknu na konačnu nadogradnju, iako će s tako ozbiljnom ranjivošću Microsoft vjerojatno i dalje isporučiti zakrpu, kao što je to učinio za Windows XP.

To, međutim, neće uvijek biti slučaj, što sugerira da bi redovitim korisnicima vrijeme trebalo zaista biti isteklo za Windows 7.