С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Термобелье Norfin: выбор с учетом назначения, материалов, размера
Термобелье – тонкая нательная одежда, которая должна выполнять две функции: сохранять тепло и отводить лишнюю влагу, что позволяет избежать замерзания и дискомфорта в холодное время года. Выведение излишков влаги является главным свойством качественного термобелья. Расскажем, что следует учитывать при покупке функционального нижнего белья, выбирая нательную одежду латвийского производителя Norfin&..
Краш-тест: убивание ноутбука Lenovo SL510
Недавно был сделан специальный тест ноутбука Lenovo SL510: с ним делали все, что угодно и так проверяли на практике его состояние после различных физических повреждений.Перед тем,как начать разсказ, я хотела бы немного слов сказать об этом ноутбуке. Модель Lenovo SL510 – это один из бюджетных ноутбуков, который выглядит нейтрально и непритязательно. Он имеет практичный корпус из гладкого матового ..
Бадминтон
Бадминтон – это очень популярный в настоящее время вид спорта, который, начиная с 1992 года, включен в программу летних Олимпийских игр.Прообразом бадминтона считается старинная индийская игра «пуна», которой увлекались военные британских колониальных войск. Современные традиции начали развиваться в конце XIX века, когда в одном из английских поместий была построена первая специальная площадка.В д..
Обзор Fuji FinePix S2500 HD
Fuji FinePix S2500 HD это новая супер-зум цифровая компактная камера, которая выглядит и чувствует себя как DSLR, благодаря 18x зум-объективу с диапазоном фокусных расстояний 28-504 мм, 12 мегапиксельному сенсору и трехдюймовому ЖК-экрану, и разумеется, своей внешности. Fuji FinePix S2500 HD предлагает полное ручное управление для более опытных пользователей и режим автоматического распознавания с..
Безопасное использование Power Bank
После частых перебоев с электричеством повербанки появились практически в каждом доме. Они позволяют зарядить телефон без света и оставаться на связи. Срок службы таких гаджетов до 5 лет. Но несоблюдение правил использования уменьшит его. Чтобы этого не случилось, советуем ознакомиться с некоторыми рекомендациями.Заряжаем правильноНовое устройство перед использованием надо откалибровать — привести..
Обзор пяти бюджетных внешних винчестеров
На сегодняшний день жесткие диски не только востребованы, их актуальность стремительно растет, даже несмотря все прогнозы. Это касается винчестеров с портативным форматом внешнего характера. Интерес к данным винчестерам ежегодно растет.Причинами данного явления следующие: в первую очередь, постепенно падает в цене флэш-память, но этот процесс осуществляется именно постепенно, так она просто не усп..
Как выбирать картридеры
Если Ваша цифровая техника помимо встроенной памяти оснащена дополнительными картами памяти, то устройство картридер Вам просто необходимо. Но тут возникает вопрос, как не ошибиться в выборе этого устройства?Если Вам приходится пользоваться картридером не только дома, то рекомендуется приобрести внешний картридер, который подключается к персональному компьютеру через порт USB, а если для домашнего..
Веб-камера Canyon CNR-WCAM613G
Веб-камеры Canyon отличаются на рынке потребительской электроники хорошим качеством за приемлемую цену. Они отлично справляются со своими функциями - четко передают изображение и голос при интернет-общении, обладая, ко всему прочему, еще и привлекательным внешним видом. Для многих пользователей стационарных компьютеров камеры -"прищепки" - сущее наказание, во-первых, они часто падают, во-вторых, б..
Бетономешалки
В строительной отрасли активно применяется современный бетоносмеситель. Он служит для смешивания строительных смесей, цементных растворов для кладки из кирпича и других материалов. Сбалансированная конструкция этих изделий гарантирует высокоэффективную работу в течение долгой эксплуатации в различных условиях.Этот компактный агрегат имеет небольшой вес, удобные транспортировочные колеса с резиновы..














