Обновление безопасности KB4480966 для Windows 10 1803 рекомендуется к немедленной установке

В очередной вторник исправлений безопасности особое внимание уделено проблеме DHCP клиента в апрельской версии Windows 10 (Windows 10 1803). Вследствие неправильно обработки клиентом ответов, злоумышленник может осуществить выполнение произвольного кода.

Другие версии не подвержены воздействию уязвимости в DHCP-клиенте, которая подробно описана в CVE-2019-0547. Кроме того, несмотря на опасность уязвимости, пока нет никаких фактов использования этой уязвимости, либо разработки эксплойта для нее хакерскими группами.

Для использования уязвимости, злоумышленник может отправить клиенту специально сформированные ответы DHCP. Данное обновление исправляет способ обработки DHCP-клиентом некоторых ответов, устраняя уязвимость.

Как всегда, стоит отметить, что подобные уязвимости не столь значимы для частных пользователей, хотя и о них злоумышленники думают, когда планируют способы и инструменты для атак, сколь значимы для корпоративных пользователей. Компании имеют информацию на компьютерах и серверах, которая может в руках конкурентов и других личностей, не только нанести серьезный ущерб, но и привести даже к закрытию бизнеса.

Именно поэтому, помимо своевременного реагирования и установки обновлений, важно иметь и надежные сетевые маршрутизаторы, которые обеспечат безопасность корпоративной сети. В частности, такие маршрутизаторы доступны на http://junipershop.ru/router_juniper, где есть множество вариантов моделей для использования в компаниях. Есть и аппаратные файерволлы, которые эффективнее программных, особенно для корпоративных пользователей.

Сегодня кибер-пространство представляет, как отличные возможности, так и серьезную угрозу. Во многих странах уже давно созданы, так называемые кибер-войска, таким образом, с использованием сети Интернет уже давно проводят свои операции целые государства. Не учитывать риски для коммерческой компании было бы глупым, кибер-пространство уже давно является полем боя для битв конкурентов и получения определенных преимуществ посредством важной и значимой информации.