С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Эллиптические тренажеры
Эллиптический тренажер – это идеальный спортивный снаряд для тех, чье расписание заполнено до предела, а на тренировки отведено лишь скромное количество минут в неделю. Нагрузка на эллиптических тренажерах комплексная, а потому позволяет одновременно тренировать несколько групп мышц, что является оптимальным решением для короткой тренировки. При этом Вы можете не переживать за состояние ваших суст..
GPS-часы
Вы приняли решение купить gps навигатор, но не знаете где купить по самой приемлемой цене – заходите в AllBay!После того, как технический прогресс сделал значительный шаг вперед, человек уже не мыслит своей жизни без некоторых приборов и аппаратов, ставших привычными и будничными. К примеру, кто сейчас может отказаться от мобильного телефона или телевизора?К данному классу приборов, в скором време..
Новые смарт-часы Huawei будут хранить внутри наушники
В практическом видео был показан новый продукт Huawei, в котором смарт-часы используются в качестве чехла для зарядки наушников, метко названный Huawei Watch Buds.Как бы необычно это ни казалось, на самом деле новый девайс может оказаться весьма удобным.Сначала мы предполагали, что это будет какая-то привлекающая внимание техническая демонстрация, которая поразит людей на выставке вроде CES, но ко..
Как выбирать зарядные устройства
Вы решили приобрести аккумуляторные батареи и зарядное устройство к ним. И вот, батареи выбраны, как теперь выбрать устройство для их зарядки? Для начала, стоит определиться со временем заряда батарей, естественно, те зарядные устройства, которые относятся к разряду «быстрых» и заряжают аккумуляторы от десяти минут, лучше, но при такой скорости зарядки аккумуляторы быстрее изнашиваются и прих..
Samsung 223BW - один из первых качественных больших широкоформатных мониторов.
Samsung 223BW - один из первых 22-дюймовых ЖК-мониторов. Компания Samsung выпустила его на рынок в начале "бума" широкоформатных панелей. Его необычный глянцевый дизайн с серой полоской сразу бросается в глаза. Именно своим дизайном и качеством изображения на витрине он и привлекает.Имея довольно демократическую цену эта серия мониторов завоевала значительный сегмент рынка, где также была представ..
МФУ
С тех пор, как появились мфу, ушла проблема нехватки места для ксерокса и сканера. Достаточно купить мфу – и у вас в офисе или дома появится и сканер, и ксерокс в одном наборе! «Многофункциональное устройство» - так расшифровывается аббревиатура МФУ. Этот вид оргтехники отличает компактность – он чуть больше современного лазерного принтера, и большинство моделей даже с поднятой крышкой могут умест..
Как выбирать студийные аксессуары
Чтобы правильно оборудовать фотостудию, Вам потребуются некоторые приспособления и аксессуары. Это осветительное оборудование, рефлекторы, фотозонты, держатели штативов, разного вида вспышки, софтбоксы и фоны. Для начала студию нужно оборудовать светом. Тут выбор зависит полностью от вас и от вашего бюджета. Для разного вида съемки, потребуется разное оборудование, такое как моноблок, или генерато..
Как выбрать обои в спальню?
Спальня – это то место, где каждый из нас проводит треть своей жизни.Именно тут мы привыкли расслабляться, засыпать, читать книгу и просматривать любимые сериалы в компании второй половинки.Спальня – это сокровенное место для каждого человека в любом возрасте, поэтому важно особенно отнестись к ремонту данного помещения.Наиболее часто возникают вопрос «Какие обои выбрать для спальни?» и это действ..
Термобоксы
Во время путешествий, отдыха на природе и для пикников Вам обязательно пригодятся специальные мобильные контейнеры-холодильники, которые легко и надолго сохранят ваши продукты и напитки той температуры, которая Вам требуется.Термобоксы пищевые, которые можно купить в нашем интернет-магазине, это достаточно лёгкие и удобные устройства, позволяющие за счёт своей конструкции и особых материалов сохра..
