Jednym z obszarów budzących obawy, na który zwrócił uwagę CERT-In, są ograniczenia dostępu w sterowniku proxy i implementacja funkcji Mark of the Web (MotW) w systemie Microsoft Windows. Najwyraźniej funkcja zabezpieczeń SmartScreen omija MotW, potencjalnie umożliwiając uruchomienie złośliwego oprogramowania w docelowych systemach.

Ale to nie wszystko. Luki dotyczą także przeglądarki Edge firmy Microsoft. Badacze zidentyfikowali wady związane z fałszowaniem, błędy użycia po zwolnieniu, problemy z implementacją i luki w zabezpieczeniach związane z przepełnieniem bufora, które mogą umożliwić zdalne wykonanie kodu i obejście zabezpieczeń.

Jeśli jesteś programistą pracującym z Rustem w systemie Windows, masz więcej złych wiadomości. Krytyczna luka w standardowej bibliotece Rust może pozwolić nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu w zagrożonych systemach. Problem wynika z niewłaściwej ucieczki argumentów podczas wywoływania plików wsadowych systemu Windows za pośrednictwem interfejsu API poleceń.

Ostrzeżenie CERT-In zawiera jasny komunikat: natychmiast zaktualizuj swoje produkty Microsoft. Luki są poważne, a niektóre z nich są już aktywnie wykorzystywane w środowisku naturalnym. Opóźnianie aktualizacji może narazić Twoje systemy na ataki, naruszenia bezpieczeństwa danych i potencjalne zagrożenia dla systemu.

Firma Microsoft wydała już aktualizacje zabezpieczeń eliminujące te luki, a CERT-In udostępnił łącza do firmowego przewodnika po aktualizacjach i odpowiednich poradników. Bardzo ważne jest, aby użytkownicy szybko zastosowali te aktualizacje, aby wzmocnić swoje systemy przed potencjalnymi zagrożeniami.

Oczywiście nie ma powodu do paniki – jeśli Twój komputer z systemem Windows nie wyświetla żadnych nowych aktualizacji systemu ani aplikacji, prawdopodobnie korzystasz już z poprawionych wersji.

Na początku tego miesiąca CERT-In zaalarmował o luce o „wysokim” poziomie ważności, która umożliwiała ataki na zdalne wykonanie kodu na szeroką gamę produktów Apple i kilka wersji Androida.