Windows-aukkoon hyökätään jo – ovatko päivityksesi kunnossa?

Microsoft laittoi aiemmin tällä viikolla jakoon kriittisen tietoturvapäivityksen, jonka paikkaamia aukkoja hyödynnetään jo päivittämättömissä tietokoneissa. Näin ollen on erittäin tärkeää hetimmiten tarkastaa omien päivitysten tilanne ja se, onko Windows 10 -tietokoneen tietoturva varmasti ajan tasalla.

Löydetyt haavoittuvuudet antavat Ars Tecnican mukaan hakkereille pahimmillaan täydet hallintaoikeudet hyökkäyksen kohteeksi valikoituneelle tietokoneelle, mikäli uhri on sisäänkirjautuneena pääkäyttäjänä. Lisäksi hyökkääjän on mahdollista keplotella omia käyttöoikeuksiaan laajemmiksi, vaikka täyttä hallintaa kaapatusta tietokoneesta ei heti saavutettaisikaan.

Uhka liittyy Internet Explorer -selaimeen, mutta sen käyttämättä jättäminen ei välttämättä riitä suojautumiseksi. Uhreille on nimittäin tiettävästi saatettu lähettää RFT-muotoisia Office-tiedostoja, jotka auki klikattuina pakottavat tietokoneen avaamaan Internet Explorer -selaimen altistaen näin päivittämättömän laitteen hyökkäyksille.

Microsoftin julkaisema tietoturvapäivitys korjaa yhteensä kymmenittäin mahdollisia puutteita, joista 21 on luokiteltu kriittisiksi, vaikka kaikki eivät edellä kuvattujen tasolla vaarallisuudessaan olekaan. Tavallisesti Windows 10 päivittää itse itsensä automaattisesti, ellei käyttäjä ole manuaalisesti muokannut päivitysasetuksia.

Oman tietokoneen tila kannattaa joka tapauksessa varmistaa, vaikka kaikki vaikuttaisikin olevan kunnossa. Tämä tapahtuu avaamalla Windows 10:n asetuksista Päivittäminen ja suojaus -alavalikon, josta valitaan Windows Update. Näytön yläreunasta läytyvä päivitystila-merkintä kertoo, mikäli toimia vaaditaan.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla