Minden eddiginél fontosabb lehet, hogy a Windowst használók körültekintőek legyenek. A Microsoft megerősítette, hogy az operációs rendszerben egy olyan súlyos biztonsági rést találtak, amit a redmondi cég még nem foltozott be, így a hackerek könnyű szerrel kihasználhatják azt – írja a Forbes.

A CVE-2021-34484 egy nulladik napi sérülékenység, ami lehetővé teszi a hackerek számára, hogy a Windows bármelyik verzióját feltörjék – beleértve a Windows 10-et, a Windows 11-et és a Windows Server 2022-t is –, majd átvegyék az irányítást a számítógép felett. A legnagyobb probléma jelen esetben az, hogy a hiba már jó ideje ismert, vagyis a kiberbűnözők is tisztában vannak a létezésével.

Ennek oka, hogy a Microsoft tévesen azt hitte, hogy sikerült befoltoznia az eredetileg augusztusban megtalált biztonsági rést. Erről októberben be is számolt a vállalat, csakhogy kiderült: a javítás hibás volt, amit a redmondi cég is elismert, ezzel pedig még inkább a hibára irányította a figyelmet. A Microsoft ugyan megígérte, hogy megteszi a szükséges lépéseket, ám ez még most, két héttel az eset után sem történt meg, így egyelőre nincs hivatalosan kiadott javítás.

Rossz hírt kap sok OneDrive-használó

Többféle módon is megpróbálja rávenni a Microsoft a felhasználókat arra, hogy minél frissebb operációs rendszerre váltsanak. Az ügy érdekében felhőszolgáltatásának asztali alkalmazását is bevetette.

A lap szerint viszont van jó hír is: a 0patch nevű kiberbiztonsági cég látva a Microsoft tétlenkedését úgy döntött, hogy elkészít egy javítást, amit a felhasználók saját kezűleg tudnak feltelepíteni a számítógépükre. A cég itt ír hosszabban a patch működéséről, de a lényeg: aki szeretné az ingyenes hibajavítást a gépére, annak az alábbiakat kell megtennie:

• létre kell hoznia egy felhasználói fiókot az 0patch Central weboldalán, majd
• telepítenie és regisztrálnia kell az 0patch Agent nevű programot, amit innen lehet letölteni.

A hiba javítása a cég szerint a háttérben automatikusan megtörténik, a felhasználónak ezután már nem kell semmit sem tennie – a számítógépet sem kell újraindítani. A 0patch szerint a telepítő addig lesz elérhető, amíg a Microsoft ki nem adja a hivatalos verziót.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.