С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Быстрый быстрому – рознь, или загадки строя удилища
Строй удилища – одна из самых распространенных тем для дискуссий в среде спиннингистов. И как часто это бывает, большая часть разногласий возникает по одной причине: до сих пор не существует общепринятого определения этого термина.Под понятием «строй» часто понимают совершенно разные характеристики удилища. Все еще осложняется и тем, что в последние годы появилось достаточно много хлыстов специаль..
Обзор HP ZR24w
Введение Ещё недавно использование технологии IPS для сектора 24-дюймовых мониторов было довольно редким явлением, однако уже сегодня мы можем видеть наплыв топовых мониторов, использование IPS в которых стало стандартным решением. Как известно мониторы на базе IPS (англ. In-Plane Switching), обладая широким углом обзора, отличной цветопередачей, а также достаточно хорошей общей пр..
Гайковерты
Любые работы с металлическими конструкциями: изготовление, монтаж, ремонт и обслуживание автомобилей и т.д. подразумевают применение всевозможных резьбовых соединений. Здесь могут быть просто болты, резьбовые пары болт – гайка и т.д. и все это с какой-то периодичностью необходимо закручивать или, наоборот, при разборке вывинчивать. Казалось бы, достаточно набора простых ключей для выполнения этих ..
Влияние компьютерного игрового кресла на здоровье и производительность игрока
Компьютерные игры стали неотъемлемой частью современного образа жизни, и для многих игроков комфорт и эргономика важны не меньше, чем характеристики компьютера или игровой консоли. В последние годы популярность компьютерных игровых кресел значительно возросла, и существует все больше доказательств того, что правильно подобранное кресло может оказывать положительное влияние на здоровье и производит..
В каких случаях придется заказывать ремонт стиральных машин
Миллионы людей вряд ли смогут представить свою жизнь без использования стиральной машины. И в этом нет ничего удивительного, ведь она существенно упрощает жизнь. Но, что делать, если машинка сломалась? Многие сразу начинают задумываться о том, что нужно купить новую. Однако, такой подход не является совсем правильным, ведь проще заказать ремонт стиральных машин Киев в специализированных компаниях,..
Чехлы и футляры
Вы приобрели фотокамеру, следующий шаг, который необходимо предпринять — купить чехол для фотоаппарата. Конечно, многие производители комплектуют фотоаппараты чехлами, способными защитить их от мелких повреждений и царапин. Однако для транспортировки лучше приобрести модель с более высокими защитными свойствами.Наш онлайн-магазин AllBay предлагает широкий ассортимент чехлов и футляров для цифровой..
Автокомпрессоры
Несомненно, каждому автолюбителю, которому надоело накачивать колеса «дедовским» методом (т.е. с помощью ручного насоса) необходимо такое устройство, как компрессор для автомобиля.Современные автомобильные компрессоры, предлагаемые вниманию потребителя, характеризуются сочетанием отличного качества, высокой производительности, надежности, долговечности и вполне доступной цены. Следует также отмети..
Куклы и пупсы
Материнский инстинкт просыпается в девочках очень рано, и в то время как маленькие мальчики ломают машинки и играют конструктором, девочки нянчат кукол, одевают и расчесывают их и обустраивают их жилье. Бесспорно для большинства девочек кукла - наиболее желанный подарок. И, несмотря на то, что уже к школьному возрасту у каждой девочки скапливается целая коллекция всевозможных кукол, однако каждый ..
Подушки
Во сне человек проводит около трети своей жизни, поэтому так важно, чтобы один из самых главных компонентов полноценного отдыха – подушка, была комфортной и удобной. Необходимость этого изделия обусловлена анатомическим строением тела. Так, эта постельная принадлежность поддерживает позвоночник, чтобы он не искривлялся во время сна. Подушки бывают разных размеров. Стандартные модели имеют длину от..
