Studija otkriva da se 100% ranjivosti IE-a i Edge-a može sterilizirati ako ne radite kao administrator

Ikona vremena čitanja 2 min. čitati


Čitatelji pomažu pri podršci MSpoweruser. Možda ćemo dobiti proviziju ako kupujete putem naših veza. Ikona opisa alata

Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više

Edge je već prilično siguran preglednik, ali sav softver ima nedostatke i ranjivosti, što znači da bi bilo dobro nositi i pojas i naramenice da biste bili uistinu sigurni na internetu.

Stručnjaci za sigurnost dugo su preporučivali da korisnici Windowsa koriste račun bez administratora za svoje svakodnevno računanje, a sada je sigurnosna tvrtka Avecto objavila studiju koja pokazuje da se 100% ranjivosti Edgea u 2016. moglo ublažiti pokretanjem kao korisnik koji nije administrator.

Njihovo Microsoftovo izvješće o ranjivostima pokazalo je da bi se 100% ranjivosti koje utječu na Internet Explorer moglo ublažiti uklanjanjem administratorskih prava, uključujući 100% ranjivosti koje utječu na najnoviji Microsoftov preglednik, Edge.

Osim toga, Avecto izvješće pokazalo je da se 93% ranjivosti sustava Windows 10 može ublažiti uklanjanjem administratorskih prava.

Ukupno je 530. prijavljeno 2016 Microsoftovih ranjivosti, a 36% (189) dobilo je kritičnu ocjenu ozbiljnosti. Utvrđeno je da je od ovih kritičnih ranjivosti 94% ublaženo uklanjanjem administratorskih prava, u odnosu na 85% prijavljenih prošle godine.

Kao novi OS u stalnom razvoju, Windows 10 je imao najveći udio ranjivosti od bilo kojeg Microsoftovog OS-a (395), 46% više od Windowsa 8 i Windowsa 8.1 (po 265).

"Upravljanje povlasticama i kontrola aplikacija trebali bi biti kamen temeljac vaše strategije sigurnosti krajnjih točaka, nadograđujući se odatle kako biste stvorili sve jače, višestruke slojeve obrane", rekao je Mark Austin, suosnivač i su-izvršni direktor u Avectu. "Ove mjere mogu imati dramatičan utjecaj na vašu sposobnost ublažavanja današnjih napada."

Marco Peretti, glavni tehnološki direktor u Avectu, dodao je: “Opet je iz ovogodišnjih nalaza jasno koliko je značajno uklanjanje administratorskih prava za ublažavanje rizika od mnogih kibernetičkih prijetnji s kojima se suočavamo.

Osim Windowsa, proizvodi Microsoft Officea također su bili predmetom 79 ranjivosti, u odnosu na 62 prošle godine. To predstavlja povećanje od 295% ranjivosti sustava Office od 2014. Od 79 ranjivosti koje su utjecale na Office, 17 je klasificirano kao kritično, što znači da su sve tvrtke koje koriste softver bile potencijalno ranjive na napade.

Austin napominje da su se vremena i aplikacije promijenili i da više nije bilo teško postići pokretanje rada kao ograničenog korisnika.

Pokreću li naši čitatelji kao administrator ili kao ograničeni korisnik? Javite nam u nastavku.

Više o temama: admin, rub, Microsoft, sigurnosti, Windows 10