Microsoft говори за сериозна уязвимост в Windows

Microsoft предупреди потребители за сериозна уязвимост, открита в системата за обработка и рендиране на шрифтове във всички текущи версии на настолната операционна система, включително Windows 10.

По-специално, това дава на киберпрестъпниците способността да заразяват компютри, използвайки обикновени текстови документи. За да получи хакер отдалечен достъп до компютър, жертвата просто трябва да отвори такъв файл - или да кликне върху него в Explorer с активиран режим на предварителен преглед. Уязвимостите бяха оценени като критични на платформи, започвайки с Windows Server 2008.

В доклада се посочва, че тази уязвимост е била използвана за целенасочени атакувани атаки срещу отделни потребители, но не се споменава кой е бил обект на такива атаки и до каква степен това се случва.

Microsoft обикновено пуска корекции за сигурност във втория вторник на всеки месец и изглежда новият експлойт не е повлиял на тези планове: корекцията ще бъде пусната на 14 април. Заслужава да се отбележи, че въпреки че Windows 7 и Server 2008 също са уязвими, само тези, които са платили за Enterprise Extended Support, ще получат корекцията.

Докато не бъде пусната актуализация на защитата, не изтегляйте документи от непроверени източници и още повече не ги отваряйте на компютъра си.