"Майкрософт": Дефект в "Уиндоус" е помогнал на руски хакери

Тази седмица Google публикува в своя блог описанието на сериозна уязвимост, разкрита в операционната система Windows. Корпорацията Microsoft остана недоволна от тази постъпка, за което заяви изпълнителният вицепрезидент на софтуерния гигант Тери Майерсън

Според Майерсън, хората използващи уеб-браузъра Microsoft Edge от Windows 10 Anniversary Update са защитени от тази уязвимост, а пачове за по-ранните версии на Windows ще излязат, когато станат готови. Разбира се, делът на Windows 10 потребителите, които вече са защитени от тази уязвимост не е особено голям, а още по-малко са хората с Anniversary Update. Всичко ще се оправи на 8-ми ноември, когато ще излезе официалното обновяване за предишните версии на ОС Windows.

Майерсън каза още, че публикацията на Google заплашва информационната сигурност на Windows потребителите, понеже потенциалните кракери могат да започнат да търсят и да намерят в Глобалната мрежа инструкции за използването на тази уязвимост.

В софтуерните среди е прието да се изчака известно време след съобщаването за 0day уязвимост, а информацията за нея да се публикува след излизането на пачовете. Политиката на Google в това отношение е отдавна известна – интернет гигантът чака 7 дни, след което публикува информацията, за да могат хората да разберат, че има сериозен проблем. В този случай интернет гигантът изчака 10 дни.

Корпорацията „Майкрософт“ обяви, че хакерска група, свързвана в миналото с руското правителство и с хакерски атаки срещу американските политически среди, е извършила неотдавна кибернападения, възползвайки се от дефект на операционната система „Уиндоус“, предаде Ройтерс.

Компанията ще пусне след седмица средство за защита на потребителите. Групата, извършила атаките, се нарича „Стронциум“, известна е също като „Въображаемите мечки“ или „Арт 28“. Според експерти тя първоначално е работила за военното разузнаване на Москва.

В САЩ обвиняват групата, че е отговорна за хакерските атаки срещу бази данни на Демократическата партия и електронната кореспонденция на нейни членове.