С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Кухонные мойки
Каждая хозяйка знает, что мойка является одним из основных рабочих мест на кухне. Поэтому очень важно, чтобы она была удобной, практичной и хорошо вписывалась в общий интерьер.Сегодняшнее разнообразие моделей способно привести в растерянность. Рынок сантехники в Украине наполнен продукцией, выполненной из всевозможных современных материалов и в различной форме.На что необходимо обратить внимание п..
Подключение 3G модема к роутеру D-Link DIR-320
Далеко не секрет, что роутер D-Link DIR-320 умеет работать с 3G модемами. Для этого требуется модифицированная прошивка от производителя. Помимо фирменных прошивок существуют еще и «альтернативные» прошивки.Альтернативные прошивки, как правило, обладают большими функциональными возможностями и зачастую гораздо лучше, чем оригинальные. Но прежде чем окончательно решить вопрос перехода на альтернати..
Тенденции дизайна гелевых ногтей в 2024 году
В последние годы мы наблюдаем за переменчивым миром моды ногтевого сервиса, где новые тенденции появляются и исчезают с завидной регулярностью. Однако гелевые ногти продолжают удерживать позиции лидера благодаря своей долговечности, устойчивости к сколам и быстрому времени сушки, обеспечивая безупречный маникюр на продолжительное время. Гелевые ногти, популярные на протяжении десятилетий, доказали..
Велофонари
Любите покатушки на байке по вечерним улицам и задумались над приобретением велосипедного фонаря? Тогда мы предлагаем ознакомиться с широким модельным рядом светодиодных приборов в нашем интернет-магазине AllBay.Что надо знать при выборе данного аксессуара, чтобы он удовлетворял ваши требования? Перед тем как купить велосипедный фонарь, обратите внимание на следующие характеристики:световые параме..
Туристический коврик vs коврик для фитнеса: какой лучше выбрать для тренировок?
При выборе спортивного снаряжения для занятий в спортзале каждая деталь имеет значение. Размеры, материал, функционал – все эти факторы влияют на эффективность тренировок и комфортность занятий. Одним из важных атрибутов для тренировок является коврик, который защищает от травм и обеспечивает удобное положение тела. Но может ли хороший туристический каремат, просто найденный дома, заменить специал..
Обзор недорогого сенсорного телефона Fly E170 со встроенной камерой и большим дисплеем
Комплект поставкиВ комплекте с телефоном Fly E170 идет все, что необходимо для использования телефона, в коробке кроме самого аппарата лежит кабель USB, зарядное устройство, проводная стереогарнитура и инструкция пользователя.Внешний видВыглядит Fly E170 довольно аккуратно и имеет классический стандартный как для сенсорных телефонов корпус в виде моноблока без внешней антенны, сделанны..
Детские кроватки
Детская кроватка – ответственный выборПоявление малыша – важное и радостное событие для всей семьи, которое сопровождается такими приятными хлопотами, как покупка всех необходимых аксессуаров для новорожденного. Одной из самых важных и необходимых вещей для младенца является детская кровать, которая должна стать для малыша и колыбелькой и местом для отдыха, сна, игры и развития как минимум в неско..
Новый Brera от Falmec: усовершенствованное решение варочной панели с технологией невидимой вытяжки
Технология невидима для глаз в новом Brera от Falmec, который будет доступен с мая 2023 года. Brera — это усовершенствованное решение вытяжки и варочной панели для приготовления пищи, имеющее конфигурацию, задуманную для обеспечения просторной зоны приготовления и универсального однородного рабочего пространства с монохромным стеклокерамическим элементом, в котором зона приготовления пищи объедине..
Огромный сенсор камеры Sony может появиться в Xiaomi 12 Ultra
Вездесущая цифровая чат-станция сообщила, что 50-мегапиксельный 1/1,1-дюймовый сенсор Sony передается производителям смартфонов для тестирования.Это будет один из самых больших датчиков, когда-либо применявшихся в смартфонах, за ним следует 50-мегапиксельный 1/1,12-дюймовый GN2 от Samsung, который мы видели в Xiaomi 11 Ultra.Учитывая то, что мы уже знаем о дизайне Xiaomi 12 Ultra, неудивительно, ч..
