W usłudze Windows Update właśnie pojawiła się aktualizacja wydana poza zwyczajowym harmonogramem Microsoftu (drugi wtorek miesiąca). Nie bez powodu: odkryto metodę pozwalającą na zdalne uruchomienie kodu na komputerze ofiary.

Aktualizacja, która właśnie została opublikowana przez Microsoft i dostępna dla wszystkich wspieranych wersji Windows usuwa usterkę w zabezpieczeniach tych systemów. Dotyczy ona obsługi czcionek OpenType: użytkownik po odwiedzeniu specjalnie przygotowanej złośliwej witryny stawał się otwarty na poczynania cyberprzestępców.

Jak twierdzi Microsoft, ponad 1,5 miliarda komputerów na świecie pracuje pod kontrolą systemu operacyjnego Windows. Łatka usuwająca usterkę jest już dostępna w usłudze Windows Update i zostanie zainstalowana automatycznie, chyba że wcześniej zdecydowaliśmy inaczej.



Źródło: chip.pl