С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Ящики и коробки для инструментов
Сейчас существует огромное количество самых разных систем хранения профессионального и бытового оборудования. Самой простой и доступной является ящик для инструментов.Эти приспособления станут незаменимыми в любом доме. Он поможет быстро и легко отсортировать имеющиеся приспособления и устройства и хранить их в порядке, а не в куче пакетиков по всей квартире, как это часто бывает.Такие изделия отл..
Обзор ноутбука Lenovo IdeaPad V570
Компанией Lenovo в 2010 году была выпущена новая серия ноутбуков IdeaPad V. Самим производителем она позиционируется как смесь практичного корпоративного ноутбука и мультимедийного мобильного ПК. Будут ли эти две составляющие удачно сочетаться в корпусе одного ноутбука, мы попробуем проверить на примере лэптопа Lenovo IdeaPad V570.Поставляется этот ноутбук в фирменной коробке серого цвета. Упаковк..
Модемы
В интернет-магазине AllBay Вы сможете купить модем подходящей конфигурации по доступным ценам. Выбор модема зависит, прежде всего, от типа линии, ее скорости и качества. При этом модемы можно разделить на аналоговые, цифровые, а также внешние и внутренние, программные и аппаратные. Сам по себе модем – это устройство, предназначенное для передачи и получения сигнала по телефонному кабелю. При этом ..
Обзор мультимедийного ноутбука ASUS N750
Комплект поставкиНоутбук ASUS N750, как и младшая модель линейки ASUS N550, поставляется в стандартной картонной коробке чёрного цвета, на которой изображен сам ноутбук и написаны его подробные технические характеристики. Помимо самого компьютера в коробке комплекта поставки находятся достаточно большой блок питания, стандартный сетевой адаптер, мануал на нескольких зыках, гарантийный талон и фирм..
Фотоальбомы
Фотоальбомы очень много значат для каждого из нас, так как именно в них хранится память о самых важных моментах в жизни – рождение ребенка, веселая свадьба, выпускной вечер. Для каждого из таких торжественных событий в нашем магазине можно купить фотоальбом-самоклейку, в котором кроме самоклеющихся листов есть красочные поздравительные карточки.Фотоальбом для выпускного бала должен быть стильным и..
Дизайн и характеристики OnePlus Nord 2T полностью просочились благодаря онлайн-продавцу
Дни удивления от любого запуска смартфона давно позади, благодаря множеству утечек и слухов заранее. И хотя компании хотят держать что-то в секрете до крупного раскрытия информации, похоже, это уже невозможно.Эта работа становится еще более сложной, когда розничный партнер запускает страницу магазина до запуска, как это сделал AliExpress для предстоящего OnePlus Nord 2T.Сайт, который импортирует к..
Студийные осветители
Любому профессиональному фотографу требуется солидное студийное освещение, поскольку при его отсутствии создать высокохудожественный фотоснимок практически невозможно.Для тех фотографов, которым для нормальной работы уже не хватает стандартных патронных вспышек для достойного освещения снимаемых объектов, отличным выбором являются студийные осветители современных моделей от ведущих мировых произво..
Обзор полнокадрового зеркального фотоаппарата Nikon D800
В данном обзоре мы рассмотрим полнокадровую зеркальную фотокамеру Nikon D800, пришедшую на смену модели Nikon D700, которая отлично себя зарекомендовала.Матрица камеры FX формата, CMOS архитектуры с разрешением 36,3 Мп, что в 3 раза больше, чем у D700. Чувствительность при этом не изменилась, она также находится в пределах от 100 до 6400 ISO с возможностью расширения от 50 до 25600 единиц. С возро..
Сетки для настольного тенниса
Сетка для настольных игр, таких как настольный теннис, является таким же необходимым аксессуаром, как и правильно подобранный стол для игры в теннис, ракетки и мячики. Согласно правилам этой игры, вертикальная сетка разделяет игровую поверхность стола на две половины. В комплект сетки для настольного тенниса входит собственно сетка, подвесной шнур и опорные стойки с креплениями к поверхности стола..
