Новые уязвимости в Windows ставят под угрозу конфиденциальные данные

Microsoft вновь столкнулась с двумя серьезными уязвимостями безопасности в Windows. Их обнаружил анонимный исследователь безопасности, известный под псевдонимом Chaotic Eclipse. Уязвимости под кодовыми названиями YellowKey и GreenPlasma позволяют злоумышленникам обходить BitLocker, встроенное шифрование Windows. Это означает, что файлы, которые обычно надежно зашифрованы, теперь могут стать доступными для преступников. Кроме того, другая уязвимость может быть использована для получения большего контроля над вашим компьютером, чем предполагалось, с помощью небольшой программы CTFMON. Это увеличивает вероятность дальнейших атак.

Что это означает для вашего МСП-бизнеса? Эти открытия важны, поскольку они могут напрямую повлиять на безопасность ваших корпоративных данных. Если вы используете BitLocker для защиты конфиденциальной информации на компьютерах, эти уязвимости могут представлять риск. Хотя Microsoft, вероятно, быстро выпустит исправление, важно сохранять бдительность. Тот факт, что эти уязвимости относятся к категории «zero-day», означает, что они еще не были известны Microsoft, и официального исправления, возможно, еще не существует. Это дает нападающим преимущество.

Рекомендация Assist2go: Поэтому мы рекомендуем: убедитесь, что ваши системы Windows всегда обновлены. Включите автоматические обновления, если это возможно. Будьте особенно осторожны с неизвестными файлами, электронными письмами или ссылками, особенно в период, когда эти уязвимости становятся общеизвестными. Рассмотрите возможность принятия дополнительных мер безопасности, если это необходимо. Мы готовы ответить на ваши вопросы и помочь во внедрении надлежащих мер безопасности для защиты вашего бизнеса от этих и других угроз.