Microsoft deja a patch-uri vulnerabilitatea Wi-Fi în Windows

Azi mai devreme, a fost descoperită o nouă vulnerabilitate Wi-Fi. Vulnerabilitatea, numită KRACK, afectează aproape toate computerele și alte gadgeturi conectate la Wi-Fi. Un atacator poate folosi vulnerabilitatea pentru a intercepta o conexiune între utilizator și un punct de acces Wi-Fi. Atacatorul poate apoi injecta conținut rău intenționat în site-uri web și în alte conexiuni. „Atacul funcționează împotriva tuturor rețelelor Wi-Fi moderne protejate. În funcție de configurația rețelei, este posibilă și injectarea și manipularea datelor. De exemplu, un atacator ar putea fi capabil să injecteze ransomware sau alt malware în site-uri web”, au spus cercetătorii care au descoperit vulnerabilitatea.

Firmele se grăbesc deja să corecteze vulnerabilitatea produselor lor, dar ar putea dura ceva timp până când toate dispozitivele dvs. sunt complet protejate. Din fericire, totuși, există deja o remediere disponibilă pentru dispozitivele Windows. Un purtător de cuvânt Microsoft a confirmat pentru MSPU că compania a emis deja un patch pentru vulnerabilitate, iar utilizatorii cu actualizări automate activate vor fi protejați de atacurile care încearcă să profite de vulnerabilitate:

„Am lansat o actualizare de securitate pentru a rezolva această problemă. Clienții care aplică actualizarea sau au activate actualizările automate vor fi protejați. Continuăm să încurajăm clienții să activeze actualizările automate pentru a ne asigura că sunt protejați. ”

Microsoft a lansat de fapt patch-ul pentru vulnerabilitate pe 10 octombrie cu Patch Marti din această lună, cu aproape o săptămână înainte ca vulnerabilitatea să fie dezvăluită public de cercetători. „Microsoft s-a actualizat rapid pentru a proteja clienții cât mai curând posibil, dar în calitate de partener industrial responsabil și pentru a proteja clienții care folosesc și alte platforme, am respectat principiile coordonate de divulgare a vulnerabilității și am reținut divulgarea până când alți furnizori au putut dezvolta și lansa propriile actualizări”, a spus compania.

Peste 40% dintre dispozitivele Android sunt relatărilor afectat de KRACK, dar Google va lansa un patch pentru smartphone-urile Pixel ale companiei luna viitoare. Dacă dețineți un dispozitiv Android, probabil că nu veți obține un patch în curând, din cauza duratei de obicei a sosirii actualizărilor Android. Linux, MacOS și iPhone sunt, de asemenea, afectate de vulnerabilitate, dar Apple nu a anunțat încă nicio actualizare a problemei în acest moment.

Poti află mai multe despre patch-uri și disponibilitatea acestuia de la Microsoft Security TechCenter aici.