Nemsokára élesedhet a Windows 11 új védelme
Egyre közeleg a Windows 11 újabb védelmi funkciójának debütálása, amely az adminisztrátori jogosultságokkal történő visszaéléseket hivatott megnehezíteni.
A Microsoft először tavaly októberben számolt be arról a fejlesztéséről, amely a Windows 11-et igyekszik biztonságosabbá tenni azáltal, hogy a rendszergazdai jogosultságokat igénylő műveleteket, illetve a kritikus rendszererőforrások elérését nehezíti meg a támadók, illetve a kártékony programok számára. A technológia alapvetően nagyon hasonlít a már régóta létező UAC-ra (User Account Control), de annál nehezebben kerülhető meg.
Az Admin protection nevű funkció lényege, hogy amikor rendszergazdai jogosultságokra van szükség egy művelet végrehajtásához, akkor - az eddigiektől eltérően - nem az UAC-dialógusablak jelenik meg, hanem egy authentikációs képernyő. Ezen hitelesítenie kell magát a számítógép használójának, hogy aztán az emelt szintű jogosultságok életbe lépjenek. Mivel a Microsoft az újdonságot összekapcsolta a Windows Helloval, így a hitelesítés akár PIN-kóddal vagy biometrikus eljárásokkal is megtörténhet.
Forrás: Microsoft
Az Admin protection továbbra is csak az Insider előzetes verziókban érhető el, de mostantól már a Windows biztonsági beállításaival is kezelhető. Alapértelmezetten nem aktív a funkció, azt manuálisan kell engedélyezni vagy a megújult biztonsági felületről, vagy házirendek, illetve MDM (Mobile Device Management) eszközök segítségével (például Intune használatával).
A Microsoft egyelőre nem közölte, hogy mikor fogja élesíteni az új védelmi funkciót, de az már biztos, hogy alapos tesztelésen esik át az újdonság.
-
A Google Chrome egy rendszerkompromittálásra lehetőséget adó hibát tartalmaz.
-
A Next.js kapcsán egy biztonsági hiba javítása vált lehetővé.
-
A Windows-ban egy nulladik napi biztonsági hibára derült fény.
-
A Google ChromeOS egy fontos biztonsági hibajavítást kapott.
-
A Vim esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.
-
Számos biztonsági rést foltozott be az Autodesk a különféle AutoCAD alkalmazásokon.
-
Kritikus és nulladik napi sebezhetőségekre derült fény a Red Hat OpenShift Container Platform kapcsán.
-
Egyre szélesebb körben indulnak az Apache Tomcat egyik hibáját kihasználó támadások.
-
Kritikus veszélyességű hibák jelentenek kockázatot az IBM QRadar SIEM esetében.
-
A GitLab fejlesztői fontos biztonsági frissítéseket tettek letölthetővé.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
