Un nou exploit numit „FakePotato” a fost descoperit în modul în care Windows gestionează wallpaper-urile. Acest exploit permite atacatorilor să obțină control total asupra calculatoarelor afectate.
Ce este un exploit?
Potrivit Bitdefender, un exploit este o bucată de software, un bloc de date sau o secvență de comenzi care profită de o eroare sau o vulnerabilitate a unei aplicații sau a unui sistem pentru a determina un comportament neintenționat sau neprevăzut.
Atacatorii se folosesc de diverse defecte de proiectare ale unui sistem pentru a crea mijloacele de accesare și utilizare în interes propriu.
Exploit-ul FakePotato afectează mai multe versiuni de Windows, inclusiv Windows 10 și Windows Server 2019.
Deși Microsoft a remediat această vulnerabilitate, aceasta subliniază importanța menținerii sistemelor actualizate și a adoptării unor practici de securitate robuste. Pe măsură ce amenințările cibernetice evoluează, este esențial să fim informați despre cele mai recente vulnerabilități și să aplicăm prompt update-urile de securitate pentru a proteja integritatea și securitatea sistemelor și rețelelor bazate pe Windows.
Ce este exploit-ul FakePotato?
FakePotato este un exploit care profită de un defect în modul în care Windows procesează fișierele de wallpaper. Prin manipularea unor proprietăți ale unei imagini de wallpaper special create, un atacator poate obține controlul total asupra respectivului calculator.
Specialiștii în securitate avertizează că acest tip de exploit este deosebit de periculos pentru companii, deoarece atacatorii pot să obțină control total asupra calculatoarelor vizate și pot să acceseze informații comerciale sensibile.
Microsoft sfătuiește firmele să își actualizeze regulat toate sistemele și aplicațiile Windows și să utilizeze autentificarea cu mai mulți factori.
