Atentie: PC-ul (SO Windows) poate fi controlat de un atacator doar prin vizitarea unui site malitios

PC-ul dvs. poate fi controlat de un atacator doar făcând clic pe un link rău intenționat sau deschizând un site web!

Microsoft tocmai a lansat actualizările de securitate din luna aprilie care repara mai multe vulnerabilități critice din sistemele de operare Windows și din alte produse, dintre care cinci ar putea permite unui atacator să vă spargă computerul printr-o simpla vizita  pe un site web cu continut malitios.

Microsoft a blocat cinci vulnerabilități critice din Windows Graphics Component, care se află din cauza manipulării necorespunzătoare a fonturilor încorporate de către biblioteca de fonturi Windows și afectează toate versiunile de sisteme de operare Windows până în prezent, inclusiv Windows 10 / 8.1 / RT 8.1 / 7, Windows Server 2008 / 2012/2016.

Un atacator poate să exploateze aceste probleme prin inselarea unui utilizator care nu este autorizat să deschidă un fișier rău intenționat sau un site special creat, cu un font rău intenționat, care, dacă este deschis într-un browser web, ar preda controlul asupra sistemului afectat atacatorului.

Toate aceste cinci vulnerabilități din Microsoft Graphics au fost descoperite și dezvăluite în mod responsabil de Hossein Lotfi, cercetător de securitate la Flexera Software.

CVE-2018-1010
CVE-2018-1012
CVE-2018-1013
CVE-2018-1015
CVE-2018-1016

Sursa : https://thehackernews.com/