O Windows 10 é o sistema operacional Windows mais seguro de sempre. Com um fluxo constante de atualizações automáticas (mesmo se vierem com Seu quinhão de problemas), Com um dos melhores Grupos de segurança de computador incluídos nele É justo dizer que geralmente você não precisa se preocupar ao usar o sistema operacional.
Mas isso não significa que você tenha que ser complacente, e ficar ciente das ameaças à segurança presentes no Windows 10 é a melhor maneira de evitá-las. Aqui estão algumas das vulnerabilidades mais graves do Windows que continuam a afetar os usuários hoje.
Links Rápidos
CVE-2017-11882:Microsoft Office 2016
Essa versão foi publicada em 2017, mas a preocupação já existe há 17 anos!
Uma vulnerabilidade no Microsoft Office é explorada para assumir o controle do seu computador para mineração de criptomoedas, ataques DDoS e outros fins nefastos. Ele não pode afetá-lo simplesmente por possuir o Microsoft Office. Para expor seu computador a ataques, você precisará abrir um arquivo malicioso, que é um documento do Microsoft Office. Depois de aberto, ele executa o script Powershell que infecta seu computador.
A Microsoft corrigiu esta vulnerabilidade novamente em 2017, portanto, os usuários do Windows 7 atualizados para o Windows 10 devem estar seguros. Se estiver usando um sistema operacional Windows mais antigo, você pode estar em risco. Portanto, atualize e nunca baixe nenhum desses arquivos duvidosos.
CVE-2018-8174: Internet Explorer
Esta vulnerabilidade, apelidada de Double Kill, reside no Microsoft VBScript e pode ser executada por si mesma através do Internet Explorer, Microsoft Internet Explorer. Ele pode funcionar em qualquer versão do Windows, embora em maio de 2018 a Microsoft o tenha corrigido em sistemas operacionais que ainda suporta.
O Double Kill explora um erro vbscript.dll, que permite que um invasor obtenha acesso à memória virtual de um computador. Isso é conhecido como vulnerabilidade de uso (UAF), que pode executar códigos maliciosos remotamente devido ao fato de que obtém acesso de leitura / gravação à memória virtual do seu computador.
Precisamos dizer que ninguém deveria estar usando o Internet Explorer neste momento, afinal?
CVE-2016-0189: Internet Explorer
Se falarmos sobre isso, uma vulnerabilidade de segurança mais antiga se esconde no navegador da Microsoft obsoleto. Essa vulnerabilidade se espalhou em 2016, quando foi usada para atacar várias organizações na Coreia do Sul.
Semelhante à última vulnerabilidade, isso explora um bug no arquivo VBScript.dll que está desatualizado no Windows. O que é particularmente agradável sobre este arquivo é que ele não requer necessariamente que um arquivo seja baixado, mas pode infectar seu computador se você acabar em um site vulnerável (geralmente você é redirecionado de um site legítimo que foi hackeado).
A vulnerabilidade foi corrigida no IE 9, 10 e 11, mas continua sendo um método de ataque alarmantemente proeminente porque os usuários não precisam atualizar seus navegadores.
CVE-2018-4878: Adobe Flash
Outra vulnerabilidade UAF séria, isso foi revelado no início de 2018 e reside no Adobe Flash Player historicamente desconhecido (pré-28.0.0.161). Como outras vulnerabilidades UAF, esse problema pode dar a um invasor a execução de código arbitrário, o que basicamente permite que ele execute comandos maliciosos em seu sistema.
Então, o que você deve procurar? Bloqueie sites com conteúdo em Flash e e-mails que solicitam que você assista a vídeos em Flash. Isso foi corrigido pela Adobe logo após sua descoberta, mas ainda é amplamente usado em suítes Exploit, indicando o fato de que ainda produz resultados para os invasores.
A lição aqui é manter o software atualizado Adobe Flash Player Sempre.
Conclusão
Essas são apenas algumas das principais vulnerabilidades de segurança do Windows 10 com as quais você deve estar atento. O importante é não entrar em pânico, porque contanto que você mantenha seu sistema operacional e software atualizados e não use programas muito antigos como o Internet Explorer, você estará bem. É claro que existem muitas brechas de segurança menores no Windows 10, mas há apenas uma pequena chance de que eles se importem com você ou o visem.
Se você insiste em acompanhar as ameaças mais recentes, pode fazê-lo em Detalhes CVE.
