С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.
Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.
Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Шуруповерты
Шуруповерт на сегодняшний день стал незаменимым инструментом, который широко применяется как в быту, так и для проведения профессиональных монтажных, сборочных и строительных работ. Приобретение данного инструмента позволит Вам существенно сэкономить время и усилия при выкручивании и отвинчивании саморезов и шурупов, а дополнительные функции, которыми оснащаются современные модели, дают возможност..
Які бувають Pixel? Еволюція серії смартфонів від Google
Весною 2024 року запланований анонс 9-го покоління смартфонів Google Pixel, на яке так чекають шанувальники бренду. Але що було до нього? Як з'явилися та розвивалися смартфони Гугл Піксель і за що ми їх так любимо?Перша серія смартфонів Google вийшла у 2010 році. Дебютний Nexus One популярним не став. Однак все змінилося з виходом у 2016 році нової лінійки Pixel.Концепція смартфонів PixelПісля нев..
Граверы, бормашины, реноваторы
Гравер – это специальный прибор, который используется в резке, шлифовании и сверлении различных материалов. Его используют слесари, специалисты по ювелирному делу, и те, кто увлекается рисованием на металле, стекле и камне.Ассортимент этих устройств довольно широк. Прежде чем купить ту или иную модель, стоит определиться, какие виды работ вы собираетесь выполнять и с какими материалами.Каждое устр..
Как выбрать игровую приставку
С таким большим выбором игровых консолей, присутствующих на рынке, для каждого игрока найдется что-нибудь подходящее. В независимости от того, какой у вас бюджет, или какие игры вам нравятся, вы можете быть уверенны, что и для вас найдется подходящая игровая приставка. Выбор консоли зависит от того, какие игры вы любите и предпочитаете играть. Насколько для вас важна графика, производительность? И..
Софтбоксы
Современный софтбокс представляет собой специальную насадку на источник света. Такого рода насадки применяются для создания особого мягкого рассеянного освещения без резких бликов. В настоящее время софтбоксы широко используются при проведении профессиональной студийной фотосъёмки.Существует несколько разновидностей таких приспособлений, как софтбоксы. Стрип (стрипбокс) - это узкий софтбокс прямоу..
Серебряная медаль EcoVadis для Hisense Europe
Hisense Europe, производитель бытовой техники под марками Hisense и Gorenje, получил серебряную медаль EcoVadis. Это международное бизнес-рекомендация, которая помещает компанию выше 83% всех оцененных компаний, подтверждает ее приверженность устойчивым бизнес-практикам и усилиям по сокращению воздействия на планету и увеличению социальной ответственности.Компания демонстрирует свое приверженность..
GE Appliances представляет умную печь без предварительного нагрева
GE Profile™ запускает новую инновационную технологию нулевого предварительного нагрева, что делает ее первой и единственной электрической печью без предварительного нагрева для всех режимов, которая непосредственно нацелена на продукты, поэтому оптимальная температура достигается быстрее, без необходимости ждать, пока духовка прогреется. Вдобавок к этому, она лидирует в отрасли по температуре до 5..
Где купить оптимальный ноутбук для школьника или студента
Ищите, купить ноутбуки в Казахстане, которые подойдут для учебы, как школьникам, так и студентам? Рекомендуем известный в стране интернет-магазин METOO.KZ. Торговая точка зарекомендовала себя как надежный и клиентоориентированный поставщик, чьи преимущества особенно заметны при выборе техники для образовательных целей.Есть несколько причин купить ноутбук в интернет магазине этого продавца и мы ост..
Как выбрать и использовать интерактивные панели для достижения максимальной эффективности в обучении и работе?
Интерактивная панель становится все более популярной в образовании и бизнесе. Эти устройства представляют собой современную альтернативу доскам и проекторам, позволяя пользователям работать с информацией более эффективно и интерактивно. В данной статье мы рассмотрим, как выбрать и использовать интерактивные панели в обучении и работе.Как выбрать интерактивную панель?При выборе интерактивной панели..
