Microsoft se odzove na najnovejše uhajanje izkoriščanja ničelnega dne Shadow Brokers
1 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Hekerska skupina the Shadow Brokers je včeraj izdal novo zbirko vdorov v Windows uporablja NSA za ciljanje osebnih računalnikov, za katere se domneva, da vsebujejo številne podvige ničelnega dne.
Microsoft je danes objavil odgovor na novo uhajanje podatkov, v katerem pravi, da so njihovi inženirji raziskali razkrite izkoriščanja in zagotovili uporabnikom sistema Windows, da je večina izkoriščanj že popravljenih.
Vendar Microsoft ugotavlja, da so bili ti podvigi le popravljeni "na podprtih izdelkih« in še posebej upoštevajte, da 3 podvigov, »EnglishmanDentist«, »EsteemAudit« in »ExplodingCan«, ni bilo mogoče reproducirati na »Windows 7 in novejše različice sistema Windows ali Exchange 2010 in novejše različice sistema Exchange”, ki stranke poziva k nadgradnji na podprte različice programske opreme.
Nekateri podvigi so bili popravljeni šele v zadnjem torkovem popravku, kar kaže tako na pomen posodabljanja Microsoftovega cikla popravkov in brez odlašanja s posodobitvami kot tudi na pomen spremljanja cikla nadgradnje OS.
Ali se naši bralci strinjajo, da ta nedavna razkritja upravičujejo Microsoftovo agresivno taktiko nadgradnje? Sporočite nam spodaj.
