Vijesti

Windows Update Downgrade Attack uklanja zakrpe instaliranih ažuriranja

Windows Update Downgrade Attack Unpatches Installed Updates

Isprobajte Naš Instrument Za Uklanjanje Problema

Odaberite Operativni Sustav Odaberite Program Projekcije (Po Želji)

Opišite Svoj Problem

Imate li pojma što je Windows Update napad na stariju verziju? Kako ovaj napad može utjecati na vaše računalo? Je li moguće ublažiti ili popraviti napad Windows Update na stariju verziju? Sada pogledajte ovo MiniTool vodič za detaljne informacije.

Pregled napada na stariju verziju Windows Updatea

Internetski entuzijasti možda su primijetili da je nedavno održan događaj koji se fokusirao na kibernetičku sigurnost, Black Hat Conference. Ono što je privuklo široku pozornost na konferenciji je to što su istraživači iz SafeBreacha otkrili napad na stariju verziju ažuriranja Windowsa, također poznat kao napad vraćanja verzije. Prema izvješću SafeBreach, radi se o napadu koji vraća imuni, potpuno ažuran softver na stariju verziju, što može imati ozbiljne utjecaje na komponente računalnog sustava, softver, datoteke itd.

Konkretno, to znači da zlonamjerni akteri mogu manipulirati Windows Updateom i vratiti DLL-ove, upravljačke programe, pa čak i kritične komponente operativnog sustava kao što je NT kernel. Ovo sve instalirane zakrpe koje su temeljito istražene i objavljene za rješavanje ili popravljanje sigurnosnih propusta u sustavu Windows čine neučinkovitima. U procesu se mogu povećati administrativne povlastice sustava i zaobići sigurnosne značajke.

Prema SafeBreachovoj praksi, nakon pokušaja napada Windows Update na stariju verziju, Windows sustav nije prepoznao da je dostupna novija verzija sigurnosnog ažuriranja, već je umjesto toga prijavio da je sustav već najnovija verzija. Osim toga, niti alati za oporavak niti alati za skeniranje nisu mogli otkriti da je sustav zaražen napadom Windows Updatea na stariju verziju.

Ukratko, ovaj napad može ozbiljno oštetiti računalo i dovesti do loših posljedica kao što je curenje podataka.

Za detaljnije informacije o istrazi možete pogledati izvješće SafeBreacha: Napadi na stariju verziju sustava Windows putem Windows Updatea .

Dvije uobičajene ranjivosti i otkrića koja je objavio Windows

Microsoft još nije izdao ažuriranje ili zakrpu za potpuno popravljanje ili ublažavanje ranjivosti kao odgovor na ovaj napad. Srećom, izdao je dva CVE-a (CVE-2024-38202 i CVE-2024-21302) kako bi smanjio rizik od iskorištavanja. Ako ste zainteresirani za njih, možete posjetiti sljedeće web stranice i poduzeti odgovarajuće radnje prema uputama.

Povezane operativne preporuke uključuju konfiguriranje postavke Audit Object Access, reviziju korisnika s dozvolama za izvođenje operacija sigurnosnog kopiranja i vraćanja, implementaciju popisa kontrole pristupa itd.

Uobičajene mjere za sprječavanje računalnih napada

U svakodnevnoj uporabi računala, koje se metode mogu koristiti za sprječavanje sustava od napada na stariju verziju ili drugih napada? Evo nekoliko preporuka:

Nemojte preuzimati aplikacije ili softver s rizičnih izvora ili web stranica kako biste izbjegli neočekivane rizike.
Koristite mrežne sigurnosne mjere kao što su Vatrozid za Windows za praćenje i filtriranje mrežnog prometa radi zaštite sustava.
Ne pristupajte sumnjivim poveznicama ili komprimiranim datotekama po želji.
Iako napad Windows Update na stariju verziju može vratiti instalirana ažuriranja sustava Windows, i dalje biste trebali održavati svoje računalo ažurnim. Ovo ne samo da će spriječiti viruse i zlonamjerni softver da napadnu vaše računalo, već će također pomoći u poboljšanju performansi računala.
redovito napravite sigurnosnu kopiju važnih datoteka na vašem računalu na vanjski tvrdi disk radi zaštite podataka. Preporučeni profesionalni softver za sigurnosno kopiranje podataka uključuje MiniTool ShadowMaker itd.

Probna verzija MiniTool ShadowMaker Kliknite za preuzimanje 100% Čisto i sigurno

Dodatna literatura:

Računalni napadi često dovode vaše podatke u opasnost. Ako trebate vratiti izbrisane ili izgubljene podatke na Windows računalu, možete koristiti MiniTool Power Data Recovery . Služi kao najsigurniji i najpouzdaniji softver za oporavak podataka koji pomaže oporaviti različite datoteke bez oštećenja izvornih podataka. Ovaj vam softver nudi besplatno izdanje koje podržava besplatno preuzimanje, besplatno skeniranje diska, besplatni pregled datoteka i 1 GB besplatnog oporavka podataka. Ako je potrebno, možete ga preuzeti i isprobati.

MiniTool Power Data Recovery Besplatno Kliknite za preuzimanje 100% Čisto i sigurno

Zaključak

Ukratko, ovaj članak daje kratak uvod u napad Windows Update na stariju verziju, uključujući što je to i kako može utjecati na vaše računalo. Osim toga, opisuje neke opće mjere opreza za prevenciju računalne sigurnosti.