Vijesti o sigurnosnim ažuriranjima obično pokrivaju samo Mac računala ili samo računala. Ipak, danas? Danas je poseban.
Novootkrivene sigurnosne greške povezane s Intel i AMD čipovima koje koriste Mac i PC računari (i Linux kutije) su korijen današnje brige, a te ranjivosti ostavljaju vaš sustav otvorenim za otimanje od strane udaljenih korisnika. Zahvaćeni su i 32-bitni i 64-bitni Intel i AMD strojevi, iako izgleda da ARM čipovi nisu. O, i korisnici računala imaju dva dodatna razloga za preuzimanje ažuriranja, budući da su ovomjesečne runde ažuriranja sustava Windows zakrpljene dvostruke kritične greške - koje se trenutno eksploatiraju u divljini.
Svi su ti nedostaci otkriveni jučer (8. svibnja), pa ih ažurirajte prije nego što loši momci to iskoriste.
VIŠE: 12 računalnih sigurnosnih grešaka koje vjerojatno činite
Što uraditi
Na računalu (Windows 7 do 10 i Windows Server 2008 do verzije 1803) pokrenite Windows Update.
U sustavu Windows 10 nalazi se tako da desnom tipkom miša pritisnete gumb izbornika Start, odaberete Postavke i kliknete Windows Update. Pritisnite Provjeri ažuriranja i instalirajte ih nakon preuzimanja. Vjerojatno ćete morati ponovno pokrenuti računalo, stoga pazite da niste usred važnih procesa.
U sustavu Windows 7 kliknite gumb Start, odaberite Upravljačka ploča, zatim Sustav i sigurnost, a zatim kliknite Windows Update.
Na Macu kliknite ikonu Apple u gornjem lijevom kutu i odaberite App Store. Nakon što se otvori App Store, kliknite Ažuriranja i kliknite Instaliraj pored Sigurnosnog ažuriranja2021-2022-001. Ovaj proces funkcionira na verzijama macOS i OS X koje datiraju od 10.9 Mavericks, objavljene 2013. godine.
Čak su i Linux strojevi pogođeni. Linuxovo jezgro je zakrpano 23. ožujka, ali kao i obično, većina korisnika ovisit će o vlastitoj distribuciji za isticanje ažuriranja. Red Hat zakrpa je ovdje, a Ubuntu zakrpe su ovdje i ovdje. Ako volite FreeBSD (da, znamo da to nije Linux), evo ažuriranja.
Što se dogodilo
Za razliku od problema koji su doveli do Spectre-a i Meltdowna, čini se da su za ovo odgovorni proizvođači operativnih sustava, a ne Intel i AMD. Prema američkom timu za pripravnost računala u hitnim slučajevima (US-CERT), operativni sustavi nisu dizajnirani za odgovarajuću obradu određenog procesa otklanjanja pogrešaka. Ova je ranjivost popisana kao CVE-2018-8897.
Ako se ne otpreme, podaci o sustavu mogli bi biti izloženi napadaču ili bi čak mogao oteti stroj. Microsoft kaže da bi se napadač morao prvo prijaviti u sustav prije nego nanese bilo kakvu štetu, ali time se izostavlja neugodna istina da je zlonamjerni softver koji na drugi način dospije u stroj prijavljeni korisnik.
Ali čekaj, ima još
Jedan od ekskluzivnih iskorištavanja sustava Windows (klasificiran kao CVE-2018-8174) koji je zakrpljen najnovijim ažuriranjima tvrtke Microsoft još je opasniji jer ga zlonamjernici već koriste. Nadalje, od prijavljenog korisnika potrebno je samo da klikne na vezu koja se može distribuirati bilo kojom od mnogih metoda društvenog inženjeringa, poput e-pošte za krađu identiteta, ili se također može isporučiti putem oštećene web stranice ili zlonamjernog web oglasa. Taj bi korisnik također trebao imati administratorska prava, što je nesretna situacija koja je općenito uobičajena, ali koju snažno ne preporučujemo.
Druga ranjivost sustava Windows (CVE-2018-8120) koja se trenutno koristi mogla bi izbrisati i ukrasti podatke, instalirati programe i stvoriti račune s punim korisničkim pravima.
Zasluge: Tatiana Popova/Shutterstock
Windows 10 Sigurnost i umrežavanje
- Prethodni savjet
- Sljedeći savjet
- Koristite roditeljski nadzor u sustavu Windows 10
- Pronađite svoju MAC adresu
- Pretvorite svoje Windows računalo u Wi-Fi žarišnu točku
- Mapa zaštićena lozinkom
- Izradite račun za goste u sustavu Windows 10
- Omogućite Windows Hello Hello Fingerprint Login
- Postavite Windows Hello prepoznavanje lica
- Kako ograničiti Cortanino stalno prisutno slušanje u sustavu Windows 10
- Automatski zaključajte svoje računalo pomoću dinamičkog zaključavanja
- Na crnom popisu aplikacije koje nisu u Windows trgovini
- Pronađite spremljene lozinke za Wi-Fi
- Postavite mjerljivu internetsku vezu
- Koristite Find My Device
- Stream XBox One igre
- Svi savjeti za Windows 10
- Mapirajte mrežni pogon
- Izradite ograničene korisničke račune
- Postavite vremenska ograničenja za djecu
- Prikvačite osobe na traku zadataka