Компания предупредила пользователей об опасной уязвимости, которой подвержены все компьютеры на Windows — от 7 до 10 версии.
Уязвимость заключается в системе обработки и отображения шрифтов в Windows. Достаточно запустить один «зараженный» документ, чтобы хакер мог удаленно установить любое приложение и делать что угодно на вашем компьютере — запустить вирус-шифровальщик, украсть пароли или файлы и многое другое.
Microsoft присвоила этой уязвимости в системе безопасности Windows критический уровень — это самая серьезная оценка. Главная проблема в том, что для нее пока нет патча с исправлением, а злоумышленники уже используют эту уязвимость для атак.
Единственный нюанс в том, что, по мнению Microsoft, атаки с использованием этой уязвимости происходят точечно — против конкретного человека. Только компания не сообщила, сколько таких случаев уже было. Потенциально эту схему можно масштабировать бесконечно — для этого достаточно опубликовать вредоносный файл на форумах и торрент-треккерах. Уязвимы все более менее современные версии Windows, включая уже устаревшую Windows 7 и актуальную «десятку».
Как сообщает издание TechCrunch, патча с исправлением этой уязвимости пока нет. И появится он, скорее всего, только по расписанию — 14 апреля. Сейчас же пользователи Windows должны просто быть внимательнее: не открывайте файлы в сообщениях от неизвестных адресатов и не скачивайте программы на подозрительных сайтах.
Вернуться в раздел: Новости