Google paljasti Windowsista jo hyväksikäytettävän nollapäivähaavoittuvuuden

Google on kertonut löytäneensä Windowsista nollapäivähaavoittuvuuden, josta on jo saatettu päästä hyötymään. Asiasta kerrotaan Googlen tietoturvablogissa.

Paljastunut nollapäivähaavoittuvuus liittyy Windowsin paikallisiin käyttöoikeuksiin ja mahdollistaa Windowsin käyttämien tietoturva-asetusten kiertämisen. Googlen mukaan haavoittuvuuden väärinkäyttöä on jo havaittu, mutta kaikeksi onneksi se on todennäköisesti läsnä ainoastaan Windows 7 -ohjelmistossa ja sen 32-bittisessä versiossa. Windows 10 sisältää Googlen tietojen mukaan paikkauksia, jotka estävät haavoittuvuuden hyödyntämisen.

Googlen arvion mukaan nyt löytynyttä tietoturva-aukkoa on käytetty yhdessä aiemmin Google Chromesta paikannetun, toisen nollapäivähaavoittuvuuden kanssa. Niin kutsutut nollapäivähaavoittuvuudet ovat sellaisia tietoturva-aukkoja, joihin ei valmiina ole olemassa korjausta, mutta joita voidaan hyödyntää hämäriin tarkoituksiin.

Google on viikko sitten ilmoittanut löydöksistään Microsoftille, joka on vahvistanut ryhtyneensä korjaustöihin. Samalla Google kehotti kaikkia Windows 7 -käyttäjiä päivittämään Windows-ohjelmistonsa, mikäli mahdollista.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla