Akut uppmaning från Microsoft – uppdatera datorn genast
2024 06 20
Microsoft uppmanar sina användare att omedelbart uppdatera sina datorer.
Anledningen är att man upptäckt en otäck sårbarhet i operativsystemen Windows 11 och 10.
Sårbarheten är allvarlig.
Teknikjätten har stämplat den som “viktig” och gått ut med företagets näst högsta varning när det gäller en sårbarhets allvarlighetsgrad, skriver Microsoft på sin hemsida.
Wifi på offentliga platser
Flera tekniksajter har uppmärksammat Microsofts uppmaning.
Den handlar i grunden om att sårbarheten tillåter hackare att överföra ett skadligt paket till enheter som är anslutna till wifi-nätverk på offentliga platser, uppger The Verge.
Flygplatser, kaféer, hotell och till och med arbetsplatser nämns som platser där wifi-anslutna datorer är i riskzonen.
– Därifrån kan hackare köra kommandon på distans och få tillgång till ett system – allt utan autentisering eller att behöva interagera med användarna, framhåller techreportern Emma Roth på tidningen.
Se till att uppdatera
Microsoft upptäckte bristen förra veckan och åtgärdade problemet.
Uppdateringen som ska skydda användare finns tillgänglig sedan 11 juni.
Men många har skjutit fram påminnelserna om att faktiskt genomföra uppdateringen, vilket gör att de fortfarande löper risk att utnyttjas av hackare.
– Även om du inte planerar att ta med dig den bärbara dator till kaféet inom kort bör du inte vänta med den här uppdateringen, understryker The Verge.
Kan fjärrstyra datorn
Sårbarheten går under kodnamnet CVE-2024-300078.
– För att utnyttja denna sårbarhet krävs att en angripare befinner sig i närheten av målsystemet för att skicka och ta emot radiosändningar, uttrycker Microsoft i en kommentar.
Man uttalar sig även om hur en hackare skulle kunna utnyttja säkerhetsbristen.
– En oautentiserad angripare kan skada ett skadligt nätverkspaket till ett angränsande system som använder en Wi-Fi-nätverksadapter, vilket kan möjliggöra fjärrstyrning av kod.
Fakta cyberattacker
Cyberattacker strävar efter att skada eller få kontroll över viktiga dokument och system, antingen hos företagsnätverk eller personliga datornätverk.
– Cyberattacker distribueras av individer eller organisationer i politiskt, kriminellt eller personligt syfte för att förstöra eller få åtkomst till klassificerad information, informerar Microsoft och ger följande exempel på cyberattacker:
- Skadlig kod
- DDoS-attacker (distribuerad överbelastningsattack)
- Nätfiske
- SQL-injektionsattacker
- Skriptkörning över flera webbplatser (XSS)
- Botnät
- Utpressningstrojaner
Foto: C. Patterson
Text: Redaktionen