С каждым выпуском Windows Microsoft обещает лучшую безопасность. А иногда и улучшения. Но затем мы видим, что действительно древние дыры в безопасности снова обнаруживаются.
Windows была небезопасной с тех пор, как в 1985 году вышла Windows 1.0, которая на самом деле являлась расширением MS-DOS. Тогда, как и сейчас, были более безопасные варианты. Затем это были настольные операционные системы Unix. Сегодня это рабочие столы Linux.
Почему Microsoft так и не приняла меры по обеспечению безопасности? Основная проблема заключается в том, что Windows никогда не предназначалась для работы в сети. Он работал как отдельная операционная система для компьютеров. И даже сегодня, 37 лет спустя, продолжают проявляться те же самые доинтернетные проблемы. Unix и Linux начинались с предположения, что в системе есть более одного пользователя, и вам необходимо защитить учетные записи и программы от других пользователей, локальных или удаленных. Что хорошо послужило этим операционным системам.
Кроме того, разработчики из Редмонда могут сказать, что переписывают код Windows снизу вверх, чтобы сделать его более безопасным. Но это не так.

Возьмем, к примеру, Microsoft недавно исправила уязвимость нулевого дня удаленного выполнения кода Windows Scripting Languages. Связанную с удаленным выполнением кода CVE-2022-41128 с рейтингом Common Vulnerability Scoring System (CVSS) 8,8. Это дыра в безопасности языка сценариев Windows JavaScript. В частности, это дыра в движке JavaScript JScript9 Internet Explorer (IE) 11.
Это влияет на каждую версию Windows, поддерживаемую в настоящее время, включая в себя все, от Windows 8.1 до всех различных серверов Windows и Windows 11. С тех пор, как он появился, северокорейские хакеры использовали его для заражения южнокорейских пользователей вредоносным ПО.
Он работает, представляя жертвам вредоносный документ. Когда невиновный открывает документ, он загружает удаленный шаблон форматированного текстового файла (RTF). Затем HTML внутри будет отображаться движком IE. И у вас будет случай того или иного вредоносного ПО.

Группа анализа угроз Google (TAG), которая обнаружила это, заявила: "Этот метод широко используется для распространения эксплойтов IE через файлы Office с 2017 года. Преимущество доставки эксплойтов IE с помощью этого вектора заключается в том, что цель не требует использования Internet Explorer в качестве своего Браузер по умолчанию."
Вот почему, по данным Atlas VPN, «Microsoft Office остается наиболее широко используемым программным обеспечением для доставки вредоносных программ». Office на вашем ПК или Office 365, не имеет значения. Все они открыты для атак.
IE вышел на пенсию еще в июне 2022 года. Его заменил Microsoft Edge.
Независимо от того, какую версию Windows вы используете, движок IE все еще находится в Windows и все еще готов к атакам JavaScript.
Фундаментальные недостатки безопасности Windows так и не были исправлены и не будут. Обратная совместимость гораздо важнее для Microsoft, чем безопасность.
Если вы предпочитаете безопасность обратной совместимости, то лучше использовать Linux или купить Chromebook, который намного безопаснее поскольку основан на Linux.
Комментарии:
Статьи
Новая камера Panasonic Lumix DMC-G6
Новая модель камеры Panasonic Lumix DMC-G6 оснащена сенсором изображения Lumix Live MOS формата 4/3 с разрешением 16 млн. пикселей, процессором цифровой обработки изображений Venus Engine и инновационной высокоскоростной системой автофокусировки. Благодаря функции Low Light AF фотоаппарат надежно работает даже при плохом освещении. Камера предлагает большой набор режимов съемки. Такие функции как ..
Google Pixel Tablet показан на Milan Design Week
Google Pixel планшет был продемонстрирован на мероприятии Milan Design Week в Италии всего за несколько недель до его официального запуска. Ранее Google уже намекал на выход нового планшета, но ожидается, что он будет официально представлен на конференции разработчиков Google I/O в мае. На выставке "Shaped by Water" были также представлены другие продукты Google, включая смарт часы Pixel Watch и P..
Apple Watch SE 2022 и Apple Watch SE 2020: стоит ли обновляться?
Оригинальные смарт часы Apple Watch SE пользуются популярностью у потребителей с момента их запуска в 2020 году.Они стали отличным компромиссом между устаревающими часами Series 3 и новейшими и лучшими часами Apple за последние несколько лет.Но Apple решила, что пришло время для обновления, и создала совершенно новый SE с функциями, взятыми прямо из Series 8 последнего поколения.Давайте рассмотрим..
Как выбирать весы напольные
Современный выбор напольных весов можно сравнить с выбором компьютера, столько всего надо учесть, чтоб выбрать то, что нравится.Конечно, в первую очередь следует определиться весы, какого вида: механические или электронные следует приобрести. Конечно механические весы по стоимости намного доступнее и дешевле, чем электронные, но по характеристикам и качествам они уступают не меньше. Кроме того, чт..
Что скрывается за экраном Galaxy A54: обзор технических характеристик новинки Samsung
Компания Samsung не перестает радовать поклонников не только флагманскими новинками, но и качественными среднебюджетными смартфонами. Хорошим примером оптимального сочетания цены и качества стала модель Samsung Galaxy A54, вышедшая в 2023 году. Она получила великолепный AMOLED-экран, тройную основную камеру, мощный аккумулятор на 5000 мАч и несколько цветов корпуса. Рассмотрим подробнее, чем так п..
Шлейфы (HDD, FDD)
Кабели HDD используют для подключения накопителей на жестких дисках и CD-приводов. Шлейф HDD имеет 40 жил и оканчивается 40-контактными разъемами. Посредством кабелей FDD подключаются устройства со сменными носителями информации (дискетами). Шлейф FDD имеет 34 жилы, он несколько уже изделий для HDD, и оканчивается 34-контактными соединителями. Устройство, подключенное к соединителю FDD с заметным ..
Факсы
Наш магазин предлагает широкому спектру покупателей факсы, которые отличаются друг от друга режимами работы, функциональностью и моделями. Факсимильные аппараты имеют возможность связываться между собой по телефонной линии и передавать данные с помощью черно-белых и цветных текстов с изображениями. В течение многих лет факс был очень популярен и с усердием использовался сотрудниками фирм и предпри..
Обзор Acme F250
Как известно многие игры гораздо удубнее играть не клавиатурой и мышью, а устройством специально для этого предназначеным геймпадом. С каждым днём на мировом рынке появляется всё больше и больше новых устройств, которые поражают своей эгрономикой и функциональностью. К сожалению многие модели в той или иной степени могут быть не совместимы с большим количеством современных игр. Безусловно, на рынк..
Биндеры
Что такое биндер? Все просто - это ни что иное, как брошюровочная машина. При помощи такого нехитрого устройства легко привести в порядок пухлую пачку любых документов (до 480 листов), будь то бухгалтерский отчёт, каталог продукции, дипломная работа или тоненький документ в 20-30 страниц.Переплет, в котором используется специальная пластиковая гребенка, хорошо разворачивается, позволяет добавить и..













