Iako je ponekad naporno i frustrirajuće instalirati nadogradnje za Windowse, vrlo je važno da to učinimo praktički odmah kad možemo. Ako želite imati siguran PC, onda definitivno skinite August 2020 patch, odnosno nadogradnju koja je došla sada u kolovozu. Ona rješava 120 sigurnosnih problema koje su imali Windowsi i neke povezane aplikacije.
Što točno rješava nova nadogradnja?
Ova informacija je došla od “Zero Day Initiative” – organizacije koja se bavi prijavom raznih exploitova i problema. U njihovom reportu piše da je Windows 10 August 2020 patch riješio 120 problema. Točnije kažu sljedeće:
“Of these 120 patches, 17 are listed as Critical and 103 are listed as Important in severity. Eleven of these bugs came through the ZDI program. One of these bugs is listed as being publicly known and two are listed as being under active attack at the time of release.”
Ako vas zanimaju točno bugovi koje je Microsoft riješio, kliknite na navedeni link. Nama su posebno zanimljiva dva exploita koje ova zakrpa sprječava. Nažalost, ta dva propusta su u kategoriji “under active attack”, što znači da su hakeri znali za njega i da ga aktivno koriste. Točnije, koristili su ga. Ako ste ažurirali Windowse, više niste toliko ranjivi.
Prvi od dva spomenuta buga je CVE-2020-1380. To je ranjivost u Internet Exploreru koja dozvoljava hakerima da izvrše svoj kod na vašem računalu. Haker bi postavio web stranicu koja iskorištava ovaj bug, zatim bi “naveo” korisnika da ju posjeti. Ako bi korisnik posjetio dotičnu web stranicu putem Internet Explorera, haker bi dobio pristup računalu tog istog korisnika.
Drugi kritični bug je CVE-2020-1464. On je posebno opasan je dozvoljava malicioznim datotekama da prođu pokraj validacije u Windowsima. Točnije kraj one validacije koja validira potpis. Windowsi koriste tu validaciju kako bi provjerili da li programi dolaze sa sigurnog izvora. Kao što možete pretpostaviti, ako hakeri to iskoriste, mogu Windowsima dati razne aplikacije da pokrenu.
Naravno, ovo napisano je samo vrh sante leda. Ostalih 118 propusta je također vrijedno pažnje, a ako vas zanimaju koji su to ostali bugovi koje je Microsoft riješio, proguglajte sami.
Zato sada odmah otvorite Windows Update, te pokrenite skidanje najnovije zakrpe, ako to već niste do sada napravili.
Piše: B.P.
