Ранее, не этой неделе, компания Google выпустила обновления для своего продукта Google Chrome. В этом обновлении они реализовали закрытие уязвимости нулевого дня.
Несмотря на то, что сейчас обе операционные системы используются пользователями примерно одинаково, в Chrome была замечена проблема, позволяющая злоумышленнику, с помощью дополнительного расширения получить доступ к системе Windows 7. Однако в Windows 10 это отсутствует.
Что такое нулевой день?
Нулевой день, это локальное повышение привилегий в драйвере ядра win32k.sys, которое позволяет ему избежать изолированной программной среды безопасности системы. Например, злоумышленник может добиться повышения привилегий и выполнить свой программный вредоносный код. Причем удаленно.
Сегодня уязвимость может быть только в 32-х битных системах. И активное использование 32-х системах используется сейчас только на Windows 7. Windows 10 не предлагает 32-х битную систему, там этой уязвимости нет. Так же вы можете проверить свою ОС. Если у вас 64-разърядная Windows 7, то вам беспокоиться не о чем. Хотя есть, так как через полгода Microsoft, отказывается от поддержки этой ОС.
Будет ли Microsoft делать “заплатку” для этой угрозы в ближайшие полгода, это вопрос. Уязвимость критическая и должна быть исправлена. Но это также может быть ходом Microsoft попытаться пересадить пользователей на более свежую ОС.
А что вы думайте по этому поводу? Напишите в комментариях!
