Krytyczna luka w Windows 10 1607 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1607 wykryto krytyczną lukę typu double free w komponencie graficznym Microsoft, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma ocenę CVSS 9.8, co wskazuje na bardzo poważne zagrożenie.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem przez atakującego, co zagraża integralności i dostępności infrastruktury IT. Organizacje korzystające z Windows 10 1607 powinny traktować to zagrożenie priorytetowo, aby uniknąć potencjalnych incydentów bezpieczeństwa i utraty danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1607 oraz ich szybkie wdrożenie. W przypadku braku łatki warto ograniczyć ekspozycję systemów na sieć, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. DataHouse może pomóc w weryfikacji wersji oprogramowania, zarządzaniu łatkami oraz ograniczeniu ekspozycji sieciowej.

Źródła

• NVD
• Reference