Novi bezbednosni propust cilja na poslovne korisnike Windows-a

Iako verzije Windows-a za poslovne korisnike imaju AppLocker koji im omogućava da se zaštite od sumnjivih aplikacija, sada je u njima pronađen ozbiljan bezbednosni propust koji poništava sve pozitivne efekte AppLocker-a.

Naime, bezbednosni istraživač Casey Smith, otkrio je prošle nedelje da spomenuti propust omogućava hakerima da pomoću Regsvr32 alata na poslovnim sistemima pokrenu fajlove ili skripte na udaljenim računarima te tako zaobiđu zaštitu Windows-a 7 i novijih za biznise. Za iskorišćavanje ovog propusta nije potreban administratorski pristup, a ni izmena registry-ja, zbog čega mu se teško ulazi u trag.

Microsoft tek treba da objavi patch za ovaj propust, a ukoliko i sami koristite poslovnu varijantu Windows-a, Regsvr32 možete blokirati Windows Firewall-om.

Foto: Maksim Kabakou / Shutterstock

Kategorija: Bezbednost Softver widget