С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Велонасосы
Велонасос является одним из самых необходимых аксессуаров любителей велоспорта. Подкачка колес должна проводиться регулярно, чтобы держать их в постоянном тонусе, поэтому если вы отправляетесь в дальнее путешествие обязательно возьмите с собой это приспособление.Современный ассортимент таких изделий довольно широк. Есть полноценные напольные модели и легкие компактные дорожные варианты.Напольные с..
Пылесосы последнего поколения - чистота с меньшими усилиями
Очистка поверхностей важна для домашней гигиены и особенно для кухни, где важно иметь возможность добраться даже до самых неудобных мест, эффективно удаляя пыль и любые остатки пищи.Сегодня эта операция выполняется быстро и легко: производители бытовой техники предлагают различные типы устройств с различными технологиями и аксессуарами, чтобы адаптироваться к разным образам жизни и сделать более к..
Чорні джинси: стиль, комфорт і універсальність в одному образі
Чорні джинси давно стали базовим елементом гардероба для багатьох. Їхня популярність пояснюється просто: вони зручні, практичні, пасують до більшості речей і не прив'язуються до певного стилю. Цей предмет одягу поєднує в собі універсальність і комфорт, завдяки чому його обирають як прихильники класичного стилю, так і ті, хто надає перевагу більш сучасному чи кежуальному образу. Такі джинси доречні..
Кухонные мойки
Каждая хозяйка знает, что мойка является одним из основных рабочих мест на кухне. Поэтому очень важно, чтобы она была удобной, практичной и хорошо вписывалась в общий интерьер.Сегодняшнее разнообразие моделей способно привести в растерянность. Рынок сантехники в Украине наполнен продукцией, выполненной из всевозможных современных материалов и в различной форме.На что необходимо обратить внимание п..
Гравюры
Если вы ищете подарок ребенку, присмотритесь к гравюрам.Впервые это искусство появилось еще в 6 веке в Китае, а в середине 15 века оно достигло пика развития в Европе. Изначально все техники и приемы были созданы из ремесел, и только благодаря таланту мастеров-художников стали самостоятельным направлением в искусстве.Работа с гравюрой отлично развивает творческий вкус и способности у детей, привив..
Обзор ноутбука HP Pavilion g7-1226sr
Ноутбуки из линейки Pavilion g7 компании HP представляют собой недорогие мультимедийные компьютеры с мощной аппаратной частью. Тестируемая сегодня модель - HP Pavilion g7-1226sr – оборудована четырехъядерным процессором, имеет 6 Гб оперативной памяти, винчестер на 750 гигабайт и располагает двумя графическими адаптерами. Это чудо на момент написания обзора стоило всего лишь около 600 американских ..
Камеры нового фаблета Samsung признаны лучшими в мире
Рейтинг DxOMax официально признал камеру популярного фаблета Samsung Galaxy Note 10+ 5G самой мощной среди других моделей. Этого звания удостоились и основной, и фронтальный объективы. Интересно, что гаджет превзошел по качеству фото- и видеосъемки другую новинку от «Самсунг» — Galaxy S10 5G.Независимые эксперты оценили, насколько хорошо снимает устройство. В соответствии со шкалой качества DxOMax..
Аминокислоты
Аминокислоты – это органические соединения, которые необходимы для синтеза белковых соединений в организме.Вниманию потребителей, которые занимаются спортом, предлагаются уникальные смеси с высоким содержанием валина, лейцина и изолейцина. Эти соединения позволяют за короткое время существенно увеличить массу и объем различных групп скелетных мышц. В состав продукции может входить витамин В6, кото..
Быстрый быстрому – рознь, или загадки строя удилища
Строй удилища – одна из самых распространенных тем для дискуссий в среде спиннингистов. И как часто это бывает, большая часть разногласий возникает по одной причине: до сих пор не существует общепринятого определения этого термина.Под понятием «строй» часто понимают совершенно разные характеристики удилища. Все еще осложняется и тем, что в последние годы появилось достаточно много хлыстов специаль..
