Η Microsoft αναμένεται να κυκλοφορήσει μια ενημέρωση για μια ευπάθεια που περιγράφεται σαν “εξαιρετικά τρομακτική” (extraordinarily scary) που υπάρχει σε όλες τις εκδόσεις των Windows. Η επιδιόρθωση θα κυκλοφορήσει αργότερα σήμερα σαν μέρος του Patch Tuesday Ιανουαρίου 2020.
Ο ερευνητής ασφάλειας Brian Krebs αναφέρει ότι η ευπάθεια υπάρχει σε ένα βασικό κρυπτογραφικό στοιχείο που υπάρχει σε όλες τις εκδόσεις των Windows. Μια επιτυχημένη εκμετάλλευση θα μπορούσε να επιτρέψει σε έναν εισβολέα να παραπλανήσει το σύστημα με ψηφιακά υπογεγραμμένα λογισμικά.
Το κενό ασφαλείας πιστεύεται ότι είναι εξαιρετικά σοβαρό και σύμφωνα με περισσότερες πληροφορίες που δημοσιεύθηκαν στο KrebsOnSecurity, ο αμερικανικός στρατός και μια σειρά άλλων πελατών της Microsoft έχουν ήδη εγκαταστήσει την ενημέρωση πριν από την προγραμματισμένη κυκλοφορία της 14ης Ιανουαρίου για όλους τους άλλους. Αυτό βέβαια συμβαίνει, γιατί όλοι αυτοί οι πελάτες της Microsoft έχουν υπογράψει συμφωνίες για την έγκαιρη παραλαβή ενημερώσεων ασφαλείας πριν τη γενική διαθεσιμότητα.
Η ευπάθεια, η οποία θα μπορούσε να επιτρέψει σε έναν εισβολέα να τρέξει κάποιο κακόβουλο λογισμικό σαν μια αξιόπιστη εφαρμογή, προκάλεσε προφανώς ανησυχίες και στον Οργανισμό Εθνικής Ασφαλείας (NSA) των Ηνωμένων Πολιτειών, και η Director of Cybersecurity Anne Neuberger αναμένεται να περιγράψει την ευπάθεια σήμερα.
Εν τω μεταξύ, η Microsoft έχει αρνηθεί ότι διέθεσε την ενημέρωση σε ορισμένους πελάτες της πριν ξεκινήσει η δημόσια κυκλοφορία μέσω του Patch Tuesday.
Εδώ να προσθέσουμε ότι η Τρίτη 14 Ιανουαρίου είναι η τελευταία μέρα ενημερώσεων για τα Windows 7, αφού το λειτουργικό σύστημα του 2009 φτάνει στο τέλος υποστήριξης σήμερα.
Ωστόσο, δεν θα πρέπει να εκπλαγούμε αν η Microsoft αποφασίσει να κυκλοφορήσει ενημερωμένες εκδόσεις ασφαλείας για τα Windows 7 και για άλλες κρίσιμες ευπάθειες, όπως αυτή που περιγράφεται στην παραπάνω δημοσίευση, στο εγγύς μέλλον. Το έχουμε δει άλλωστε και στα Windows XP.
Όλες οι λεπτομέρειες για την ευπάθεια που αναφέρουμε παραπάνω θα δοθούν στην δημοσιότητα αργότερα σήμερα, για ευνόητους λόγους.
