Домой Новости Microsoft: найдена серьезная ошибка в работе с криптографическими сертификатами в Windows

Microsoft: найдена серьезная ошибка в работе с криптографическими сертификатами в Windows

Microsoft: найдена серьезная ошибка в работе с криптографическими сертификатами в Windows


Уязвимость в Windows 10, Windows Server 2016 и Windows Server 2019 нашли в Агентстве национальной безопасности США, сообщает Washington Post.

Ошибка в библиотеке криптографических функций CRYPT32.DLL в операционной системе Windows 10 может позволить злоумышленнику подписать исполняемый файл фальшивым криптографическим сертификатом. Таким образом, с точки зрения пользователя, файл будет выглядеть как поступивший из надежного источника. Ошибка описана в бюллетене Microsoft за номером CVE-2020-0601. Кроме Windows 10, уязвимыми являются системы Windows Server 2016 и Windows Server 2019. К моменту публикации сведений об ошибке в Microsoft уже подготовили исправление, которое входит в разосланный во вторник январский пакет обновлений.

Хотя в бюллетене Microsoft не говорится, кто именно обнаружил ошибку, газета Washington Post сообщает, что ее нашли в Агентстве национальной безопасности США, а затем передали информацию в Microsoft. АНБ тоже опубликовало бюллетень с сообщением об ошибке, в котором отмечается, что она может позволить злоумышленнику нарушить безопасность доверенных сетевых соединений по протоколу HTTPS и доставить по ним исполняемые файлы.

Уязвимость считается серьезной — воспользоваться ошибкой очень легко, и соответствующие средства у преступников появятся скоро, считают специалисты. Рекомендуется как можно скорее установить исправление.

Источник

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here

ЭТО ИНТЕРЕСНО!

Кто и зачем скупает наши волосы

Объявления о том, что покупаются волосы, можно найти практически в любом городе и многие задаются вопросом о том, кто и зачем закупает волосы. А...

Квесты для детей: их задачи и организация

Дошкольные образовательные заведения сегодня предлагают своим воспитанникам не только тематические образовательные мероприятия. В их задачи также входит организация единого процесса обучения. Как известно, одной...

История игрушек L.O.L Surprise: мировой ажиотаж

Игрушка L.O.L является одной из самых популярных в наше время. Прославиться ей удалось благодаря известным порталам и социальным сетям по типу Ютуба и Инстаграма....

Гель лак и шеллак: отличия и что лучше использовать

Современные девушки и женщины стремятся к безупречности своего внешнего вида, что требует от многих производителей создания самых разных средств и инструментов, которые будут способствовать...

Эротическое бельё — разные виды и назначение

Вообще для каждой женщины важно выглядеть идеально до кончиков ногтей, при этом в учет берется и нижнее белье, которое играет большую роль в интимной...