Në Windows një seri e re e dobësive që lejon qasje në sistem. Një përdorues me pseudonimin SandBoxEscaper ka treguar eksploitë për tre dobësi. E para lejon përmirësimin e privilegjeve të përdoruesit në sistem, duke përdorur planifikuesin e detyrave. Për një përdorues të autorizuar, ekziston mundësia për të rritur të drejtat në ato sistem.
Dobësia e dytë preku shërbimin e raportimit të gabimeve në Windows. Kjo i lejon sulmuesve ta përdorin atë për të modifikuar skedarë që zakonisht nuk janë të arritshëm. Së fundi, eksploit i tretë përdor një dobësi në Internet Explorer 11. Me ndihmën e tij, mund të ekzekutoni kod JavaScript me një nivel më të lartë privilegjesh se zakonisht.
Dhe megjithëse të gjithë këto eksploitë kërkojnë qasje të drejtpërdrejtë në PC, fakti që ekzistojnë dobësi alarmon. Rreziku i veçantë vjen nëse përdoruesi bëhet viktimë e phishing-ut ose metodave të tjera të ngjashme mashtruese në internet.
Në të njëjtën kohë, vërehet se një kontroll i pavarur i eksploitëve tregoi se ato funksionojnë në versionet 32-bit dhe 64-bit të sistemit operativ. Kujtojmë se që në mars Google raportoi se dobësia e lidhur me përmirësimin e privilegjeve në versionet më të vjetra të Windows ishte realizuar përmes shfletuesit Chrome.
Microsoft nuk ka komentuar ende informacionin, ndaj nuk është e qartë kur do të vijnë patches. Pritet që një deklaratë e zyrtare nga Redmond të vijë në ditët në vijim, kështu që mbetet vetëm të presim.
Burimi: 3dnews.ru
