Objavljen je eksploatacijski kod koji ugrožava Windows 10 20H2 i Windows Server 20H2

Objavljen je eksploatacijski kod koji ugrožava Windows 10 20H2 i Windows Server 20H2

Prema Bleeping Computer, ranjivost CVE-2021-3166 je prvi put otkrivena u HTTP Protocol Stack (HTTP.sys) koji koristi web poslužitelj Windows Internet Information Services (IIS) kao rukovatelj protokola za obradu zahtjeva. HTTP zahtjev.

Međutim, da bi iskoristio ovu ranjivost, napadač bi morao poslati poseban paket na poslužitelje koji još uvijek koriste ranjivi HTTP Protocol Stack za obradu paketa. Međutim, srećom, Microsoft je nedavno zakrpao ovu ranjivost kao dio nedavnog ažuriranja Patch Tuesday, tako da ova ranjivost utječe samo na Windows 10 20H2 i Windows Server 20H2.

Budući da bi ova pogreška mogla omogućiti neautentificiranom napadaču da daljinski izvrši proizvoljan kod, Microsoft preporučuje organizacijama da zakrpe sve pogođene poslužitelje što je prije moguće.

Sigurnosni istraživač Alex Souchet objavio je PoC bez automatskog širenja kako bi pokazao kako akter prijetnje može iskoristiti CVE-2021-3166 za izvođenje napada na Windows 10 sustave i poslužitelje ranjive na napad.

Objavljen je eksploatacijski kod koji ugrožava Windows 10 20H2 i Windows Server 20H2

Zlouporabom ranjivosti korištenja nakon besplatnog korištenja u HTTP.sys, Souchet-ov exploit može pokrenuti napad uskraćivanja usluge (DoS) koji dovodi do plavog ekrana smrti (BSoD) na radu ranjivih sustava.

Iako bi objavljivanje PoC exploit-a za ovu ranjivost moglo olakšati kibernetičkim kriminalcima da razviju vlastite exploite, stvarnost je da je ovu ranjivost Microsoft već zakrpao i objavio u ažuriranjima za Windows. 10 najnovijih, što znači da je većina sustava sigurna od napadi.

Međutim, ako niste instalirali najnovije Microsoftovo ažuriranje za Windows 10, sada je vrijeme da to učinite kako biste izbjegli da postanete žrtva potencijalnih napada koji iskorištavaju ovu ranjivost.


Kako aktivirati Kiosk Mode na Windows 10

Kako aktivirati Kiosk Mode na Windows 10

Način rada kioska u sustavu Windows 10 način je za korištenje samo 1 aplikacije ili pristupanje samo 1 web mjestu s gostujućim korisnicima.

Kako promijeniti ili vratiti zadanu lokaciju mape Camera Roll u sustavu Windows 10

Kako promijeniti ili vratiti zadanu lokaciju mape Camera Roll u sustavu Windows 10

Ovaj će vam vodič pokazati kako promijeniti ili vratiti zadanu lokaciju mape Camera Roll u sustavu Windows 10.

Kako urediti host datoteku na Windows 10

Kako urediti host datoteku na Windows 10

Uređivanje hosts datoteke može uzrokovati da ne možete pristupiti Internetu ako datoteka nije pravilno izmijenjena. Sljedeći članak će vas voditi kako urediti datoteku hosts u sustavu Windows 10.

Upute za skupnu promjenu veličine fotografija u sustavu Windows 10

Upute za skupnu promjenu veličine fotografija u sustavu Windows 10

Smanjenje veličine i kapaciteta fotografija olakšat će vam njihovo dijeljenje ili slanje bilo kome. Konkretno, u sustavu Windows 10 možete grupno mijenjati veličinu fotografija uz nekoliko jednostavnih koraka.

Kako isključiti prikaz nedavno posjećenih stavki i mjesta u sustavu Windows 10

Kako isključiti prikaz nedavno posjećenih stavki i mjesta u sustavu Windows 10

Ako ne morate prikazivati ​​nedavno posjećene stavke i mjesta iz sigurnosnih ili privatnih razloga, to možete jednostavno isključiti.

Kako preuzeti Windows 10 Anniversary Update?

Kako preuzeti Windows 10 Anniversary Update?

Microsoft je upravo izdao Windows 10 Anniversary Update s mnogim poboljšanjima i novim značajkama. U ovom novom ažuriranju vidjet ćete mnogo promjena. Od podrške za Windows Ink olovku do podrške za proširenje preglednika Microsoft Edge, izbornik Start i Cortana također su značajno poboljšani.

Microsoft je upravo pokrenuo značajku Control Center za Windows 10

Microsoft je upravo pokrenuo značajku Control Center za Windows 10

Jedno mjesto za kontrolu mnogih operacija izravno na paleti sustava.

Kako instalirati predložak pravila grupe Microsoft Edge na Windows 10

Kako instalirati predložak pravila grupe Microsoft Edge na Windows 10

U sustavu Windows 10 možete preuzeti i instalirati predloške grupnih pravila za upravljanje postavkama Microsoft Edgea, a ovaj će vam vodič pokazati postupak.

Kako instalirati Dark Mode sučelje za bilo koji zaslon Windows 10

Kako instalirati Dark Mode sučelje za bilo koji zaslon Windows 10

Dark Mode je sučelje s tamnom pozadinom u sustavu Windows 10, koje pomaže računalu uštedjeti energiju baterije i smanjuje utjecaj na oči korisnika.

Kako optimizirati prostor na programskoj traci u sustavu Windows 10

Kako optimizirati prostor na programskoj traci u sustavu Windows 10

Programska traka ima ograničen prostor, a ako redovito radite s više aplikacija, brzo bi vam moglo ponestati prostora za prikvačivanje više vaših omiljenih aplikacija.