Pode não apresentar muito – ou, no momento, qualquer—perigo no mundo real, mas uma falha de segurança de prova de conceito delineada por uma empresa de pesquisa russa parece provavelmente ficará nos livros como o primeiro problema de segurança descoberto no sistema operacional Windows Vista da Microsoft. sistema.
O problema na API MessageBox da Microsoft que visa uma falha no subsistema de tempo de execução do servidor cliente do Windows. O problema não é específico do Vista; afeta o Windows XP, Windows 2003 e Windows 2000 e, em teoria, poderia permitir que um invasor já possui acesso autenticado a um sistema para escalar privilégios, potencialmente assumindo o controle máquina.
Vídeos recomendados
A Microsoft afirma que não tem conhecimento de nenhuma exploração da falha encontrada à solta e que a vulnerabilidade geral dos usuários é bastante baixa. Mikko Hypponen da F-Secure disse à Associated Press que a exploração não poderia ser usada para escrever um worm ou criar ferramentas que pudessem assumir remotamente o controle de um sistema Vista: o A exploração exigiria acesso local ao computador, provavelmente enganando o usuário para que ele executasse um cavalo de Tróia em seu computador. sistema.
Atualmente, o Windows Vista está disponível apenas para clientes empresariais e licenciados por volume da Microsoft; tanto o Windows Vista quanto o Office 2007 estarão à venda aos consumidores no final de janeiro de 2007. A Microsoft está supostamente planejando 30 de janeiro como data de lançamento dos produtos, após um evento de mídia em Nova York em 29 de janeiro.
Recomendações dos Editores
- Segurança ou desempenho? Com esta vulnerabilidade da AMD, você não pode ter os dois
- O Chrome tem um problema de segurança – veja como o Google está corrigindo isso
- A atualização de segurança vital para dispositivos Apple leva apenas alguns minutos para ser instalada
- 81% acham que o ChatGPT é um risco à segurança, segundo pesquisa
- O Google acaba de tornar esta ferramenta vital de segurança do Gmail totalmente gratuita
Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.
