Descoberta una greu vulnerabilitat a Windows i per ara no té solució
Ja hem comentat com de forma periòdica des de Redmond llancen diferents actualitzacions encaminades a millorar el funcionament del sistema operatiu. Noves versions que de pas milloren la seguretat i estabilitat del sistema… almenys això sol passar.
Però de vegades es colen errors, de vegades més o menys greus i això és el que li ha passat a Microsoft amb Windows 10. El motiu és que s'ha una greu vulnerabilitat que a més, de moment, no té solució o remei.
El més significatiu és que ha estat Google qui ha donat l'alarma sobre l'error que afecta Windows 10. Pel que sembla es tracta d'una decisió important que podria posar en perill qualsevol ordinador de manera que qualsevol atacant podria entrar i explotar-lo.
Sembla que la vulnerabilitat afecta el nucli de Windows i pel que sembla des de Microsoft ja coneixien aquesta important fallada des de gairebé una setmana I perquè no han pres mesures?Aquesta és la pregunta del milió. I la resposta molt fàcil… no sembla tenir solució per ara.
Ja és greu que l'error de seguretat afecti el nucli del sistema però tant o més greu és que no trobin com solucionar-ho De fet sembla que Google ho va notificar Microsoft i després d'un temps d'espera i en absència d'una correcció ha decidit fer-ho públic.
Fins ara no es coneix cap solució per corregir una bretxa de seguretat per la qual un atacant podria aconseguir privilegis en la seva entrada al sistema L'única mesura de Microsoft ha estat elaborar un comunicat en què alerta sobre aquesta fallada i recomana als usuaris que tant Windows com Edge estiguin actualitzats amb els darrers pegats.
Recordem que la fallada parteix inicialment d'Adobe Flash, una fallada per a la qual des d'Adobe ja van llançar un pegat. A més sembla que després d'aquest problema es troba un grup de hackers rus anomenat Strontium, que va fer servir aquesta vulnerabilitat per propagar un atac de _phising_.
Per ara no se sap quan Microsoft llançarà una actualització que solucioni el problema però mentrestant convé mantenir unes precaucions mínimes i sobretot tenir el sistema actualitzat.
Via | VentureBeat
