С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Как выбрать интернет-провайдера: 5 советов
Многие пользователи переходят на удаленный режим работы, поэтому надежный домашний интернет стал такой же необходимостью, как электро- или водоснабжение. Неудивительно, что в крупных городах за благосклонность потребителя борется большое количество компаний, предоставляющих доступ к сети. Как же определить лучшего интернет-провайдера? Рассмотрим следующие объективные критерии.1. Технология подключ..
Аксессуары к вспышкам
Профессиональные фотографы знают, чтобы создать высококачественную фотографию одной камеры не всегда будет достаточно. Для значительного улучшения качества снимков фотографы используют не только встроенные, но и ручные и накамерные вспышки. Правильно выбранный ракурс и нужное количество света позволят создать первоклассные кадры. Для повышения комфортности самого процесса съемки и достижения еще б..
Обзор материнской платы MSI 990FXA-GD80
AMD и Intel уже давно соперники на рынках - процессоров и чипсетов, и это привело к ценовой войне за последнее десятилетие, поскольку обе компании борются за свои с трудом заработанные наличные деньги. AMD является традиционно слабым игроком в этой гонке, но во время их расцвета AMD64 они были на высоте, хоть и на мгновение. AMD в моих глазах является платформой для тех, кто хочет достаточную прои..
Обзор высококачественной Bluetooth-гарнитуры Plantronics Voyager Legend
Plantronics считается одной из крупнейших компаний-производителей гарнитур, используемых в различных областях связи. Данная американская компания уже успела завоевать заслуженный авторитет на мировом рынке. В ассортименте этой торговой марки имеется немалое количество, как бюджетных моделей гарнитур, так и моделей бизнес-класса. И объектом нашего сегодняшнего обзора выступает высококачественная Bl..
Samsung Galaxy A70S: что за новинка среди гаджетов?
После недавнего релиза нового Айфона самой ожидаемой новинкой среди гаджетов остается новая модель Samsung Galaxy A70S. В сеть периодически попадают данные о возможных изменениях в смартфоне.Так, одна из версий не может не радовать любителей поговорить - ожидается увеличение мощности батареи до 5000 мАч, что на 500 мАч больше, чем у актуальной модели, а это все-таки 10%.Вероятнее всего, грядут изм..
Косметика Clinique: особливості, переваги
Сучасні покупці косметики віддають перевагу натуральним засобам. Це продукція, яка не містить парабенів та інших домішок, здатних викликати небажані реакції. Велике значення мають також асортимент, концепція роботи, напрямок виробництва. Добре, коли бренд дбає не лише про красу користувача, а й багато уваги приділяє здоров’ю. Ефективність та безпека засобів дуже важливі для кожного. Амери..
Лента-амортизатор или резинка для фитнеса
Лента-амортизатор является разновидностью экспандера. Ее называют резинкой для фитнеса, резиновой лентой, лентой-жгутом или резиновым амортизатором. Она представляет собой трубчатую и довольно продолговатую резинку, имеющую рукоятки на концах. Внешне лента-амортизатор очень схожа со скакалкой, но работает абсолютно по другому принципу. В некоторых фитнес-клубах применяют ее старый аналог – отрезок..
Новая камера Panasonic Lumix DMC-G6
Новая модель камеры Panasonic Lumix DMC-G6 оснащена сенсором изображения Lumix Live MOS формата 4/3 с разрешением 16 млн. пикселей, процессором цифровой обработки изображений Venus Engine и инновационной высокоскоростной системой автофокусировки. Благодаря функции Low Light AF фотоаппарат надежно работает даже при плохом освещении. Камера предлагает большой набор режимов съемки. Такие функции как ..
Asus ROG объединяется с Acronym, чтобы снова стереть границы между модой и технологиями
Asus ROG объединила усилия с берлинским домом моды Acronym, чтобы создать планшет techwear, из которого сделаны мечты.Asus ROG ACRNM RMT02 — это ограниченная серия игрового планшета Flow Z13 с элементами технической одежды.Это не первый раз, когда эти два бренда работают вместе, в 2020 году они выпустили ограниченную серию ROG Zephyrus G14 (и это было великолепно).На этот раз Asus ROG Flow Z13 пол..