Компанія Microsoft опублікувала важливе оновлення для операційної системи Windows 10, які настійно рекомендують встановити всім користувачам. Рендмондская компанія за допомогою цього оновлення закрила чотири дуже серйозні проломи в системі безпеки операційної системи. Ці помилки дозволяли зловмисникам отримати контроль над комп’ютером, який працює під управлінням Windows 10.
Перші дві виявлені вразливості CVE-2020-1020 і CVE-2020-0938 зачіпають бібліотеку DLL, що надається Adobe для управління шрифтами. Використовуючи ці уразливості хакер може виконувати такі дії, як читання, зміна або видалення даних або навіть створення облікового запису адміністратора.
Третя вразливість безпеки, CVE-2020-0674, використовує механізм сценаріїв, завантажений в пам’ять і використовуваний Internet Explorer. Нарешті, остання уразливість під номером CVE-2020-1027 працює локально і дає зловмиснику права адміністратора.
Три уразливості були виявлені групою безпеки Google. Четверте було спільним відкриттям Google і дослідників з Qihoo 360, найбільш відомого своїм пакетом безпеки 360 Total Security. Джерело