Microsoft odpowiada na najnowszy wyciek exploitów zero-day Shadow Brokers

Ikona czasu czytania 1 minuta. czytać


Czytelnicy pomagają wspierać MSpoweruser. Możemy otrzymać prowizję, jeśli dokonasz zakupu za pośrednictwem naszych linków. Ikona podpowiedzi

Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej

Grupa hakerska Shadow Brokers wczoraj zrzucił nową kolekcję hacków do systemu Windows wykorzystywane przez NSA do atakowania komputerów PC, które, jak przypuszczano, zawierają pewną liczbę exploitów typu zero-day.

Microsoft opublikował dziś odpowiedź na nowy wyciek, mówiąc, że ich inżynierowie zbadali ujawnione exploity i zapewnili użytkowników systemu Windows, że większość exploitów została już załatana.

Microsoft zauważa jednak, że te exploity zostały tylko załatane”na obsługiwanych produktach”, a w szczególności zwróć uwagę, że 3 exploity, „EnglishmanDentist”, „EsteemAudit” i „ExplodingCan”, nie mogły zostać odtworzone w „Windows 7 i nowsze wersje Windows lub Exchange 2010 oraz nowsze wersje Exchangezachęca klientów do uaktualnienia do obsługiwanych wersji oprogramowania.

Niektóre z exploitów zostały załatane dopiero we wtorkowej łatce, co pokazuje, jak ważne jest zarówno bycie na bieżąco z cyklem poprawek Microsoftu, jak i nieopóźnianie aktualizacji oraz nadążanie za cyklem aktualizacji systemu operacyjnego.

Czy nasi czytelnicy zgadzają się, że te ostatnie rewelacje uzasadniają agresywną taktykę aktualizacji Microsoftu? Daj nam znać poniżej.

Więcej na tematy: siekać, ino, bezpieczeństwo, pośrednicy w cieniu, okna