iSight, et sikkerhedsfirma, der arbejder sammen med Microsoft for at spore hackerne og afhjælpe sådanne fejl, siger, at når nogen bruger det til at trænge ind i Windows, har de evnen til at "fjernkøre vilkårlig kode."
Anbefalede videoer
iSight sagde også, at enhver, der forsøger at drage fordel af en fejl til at kompromittere et system, ville "bruge en specifikt udformet fil og brug social engineering metoder (observeret i denne kampagne) for at overbevise en bruger om at åben det."
Relaterede
- Dine Windows 11-skærmbilleder er muligvis ikke så private, som du troede
- 4 Windows 11 tilgængelighedsfunktioner, der gør det nemmere for alle at bruge
- Windows 11 kan trække foran Windows 10 på en enkelt måde
Sandworm har brugt denne fejl i Windows og Windows Server til at ramme den nordatlantiske traktatorganisation eller NATO sammen med regeringsorganisationer baseret i Vesteuropa, dele af den ukrainske regering, energiselskaber i Polen, flere europæiske teleselskaber og akademiske organisationer herhjemme som godt.
For at bekæmpe gruppens aktiviteter har Microsoft udgivet sikkerhedsrettelser, der er designet til at rette fejlen. Brugere med automatisk opdatering aktiveret på deres Windows-pc'er vil downloade alle patches uden input fra dem.
Digital Trends har kontaktet iSight for at få mere information om, hvordan man undgår potentielle faldgruber forbundet med fejl, som Sandworm-teamet har udnyttet. Vi udsender eventuelle opdateringer, hvis og når vi får oplysninger fra iSight.
Redaktørens anbefalinger
- Windows 11 er ved at gøre RGB-ydre enheder meget nemmere at bruge
- Sådan bruger du Live Captions i Windows 11: Tilføj undertekster til enhver lyd automatisk
- Sådan bruger du udklipsholderhistorik i Windows
- Nye måder, Microsoft lokker udviklere til at bruge Windows App Store
- Google har nu sin egen måde at gøre Android-telefoner og Windows mere kompatible
Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.
