Google dezvăluie existența unui exploit 0-day care permite compromiterea PC-urilor Windows

Evaluată cu risc major de securitate, vulnerabilitatea de tip 0-day este folosită în mod activ pentru inițierea atacurilor informatice, Microsoft neavând încă disponibil un pachet de actualizare care să o remedieze, scrie Go4it.

Potrivit descrierii furnizate de Google, exploit-ul care vizează sistemul de operare Windows permite escaladarea privilegiilor acordate codului executabil pentru obținerea accesului la nivel de Kernel (nucleul Windows), facilitând compromiterea securității la nivelul întregului sistem de operare. Aparent, oficialii Google au dorit doar să pună într-o lumină favorabilă propriul mecanism Sandbox, capabil să împiedice exploatarea acestei vulnerabilități atunci când folosim browserul Chrome.

Răspunzând cu o declarație oficială, Microsoft exprimă suportul față de publicarea în mod coordonat a vulnerabilităților cu risc de securitate major și acuză Google de nerespectarea acestor practici. Fără a preciza data la care ar putea fi disponibil un patch, reprezentanții companiei reafirmă angajamentul pentru investigarea problemelor de securitate raportate și recomandă utilizatorilor să folosească Windows 10 și web browserul Edge pentru a beneficia de cea mai bună protecție împotriva amenințărilor de securitate.