Панорама

„ПЛАВИ ЕКРАН СМРТИ НЕМА МИЛОСТИ“: Откривена је још једна рањивост Виндоуза

Предраг Стојковић

13. 08. 2024. у 21:33

ИАКО ова рањивост не изгледа на први поглед тако озбиљно, могла би да изазове главобоље у већим системима где злонамерни појединци могу да сруше системе на серверима.

„ПЛАВИ ЕКРАН СМРТИ НЕМА МИЛОСТИ“: Откривена је још једна рањивост Виндоуза

Таман кад су корисници Виндоуза одахнули и помислили да је призор „плавог екрана смрти“ ствар прошлости, компанија за сајбер безбедност „Фортра“ послала је ново упозорење о рањивости у Виндоузу, чије искоришћавање може довести до појаве „плавог екрана смрти“. Оно што забрињава јестеда је рањивост присутна у свим верзијама Виндоуза 10 и Виндоуза 11, без обзира да ли су инсталиране све доступне безбедносне исправке.

Рањивост, означена као CVE-2024-6768, утиче на уобичајени заједнички управљачки програм система датотека у Виндоузу. Ова рањивост је означена као средњи ниво ризика и чак није потребно да корисник нешто уради па да искочи „плави екран смрти“.

Наиме, када се суочи са неодговарајућом валидацијом система, сам Виндоуз ће покренути функцију која треба да открије где је проблем, што ће заузврат покренути приказ „плавог екрана“ и пада система. Забринутост је да би неко злонамеран и непривилегован могао да изазове пад система коришћењем посебно направљене датотеке за покретање провере. Ово, заузврат, може да доведе до прекида рада и потенцијалног губитка података.

„Фортра“ упозорава да „Мајкрософт“ за ову рањивост зна од децембра 2023. године, али да не реагују на упозорења јер, како су сами навели, „не могу да репродукују рањивост“. С друге стране, из „Фортре“ упозоравају да су исту грешку репродуковали на десетинама система.

Иако ова рањивост не изгледа тако озбиљна, могла би да изазове главобоље у већим системима где злонамерни појединци могу да сруше системе на серверима или задају муке ајтијевцима.

Тренутно не постоји ништа што корисници могу да ураде да би се заштитили од потенцијалне експлоатације ове рањивости. Могу само да чекају а се „Мајкрософт“ смилује и направи закрпу или се надају да нико неће искористити рањивост на свом рачунару.

sputnikportal.rs

БОНУС ВИДЕО - РУСКА СЕВЕРНА ФЛОТА: Погледајте вежбе противподморничког ратовања у Баренцовом мору