Η Microsoft κυκλοφόρησε δύο νέες ενημερώσεις για τα Windows σήμερα, εκτός εκείνων που έδωσε στο καθιερωμένο Patch της Τρίτης. Η εταιρεία με τις νέες ενημερώσεις προσπαθεί να καθορίσει δύο νέες ευπάθειες που ανακαλύφθηκαν στο λειτουργικό της σύστημα.
Όπως αναφέρει η Microsoft στο δελτίο ασφαλείας 2862973, η ενημέρωση θα περιορίσει τη χρήση των πιστοποιητικών με MD5 hashes στις περισσότερες εκδόσεις των Windows, συμπεριλαμβανομένων των Vista, 7, 8 και RT.
“Ο περιορισμός αυτός είναι μόνο για τα πιστοποιητικά που εκδίδονται από το Microsoft root certificate program. Η χρήση του αλγόριθμου MD5 hash στα πιστοποιητικά θα μπορούσε να επιτρέψει σε έναν εισβολέα, την εκτέλεση επιθέσεων phishing, ή στην εκτέλεση επιθέσεων man-in-the-middle,” αναφέρει η εταιρεία.
Η δεύτερη ενημέρωση “παρέχει πρόσθετη προστασία για το πρωτόκολλο ελέγχου Remote Desktop”.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Νομίζουμε ότι ο πρώτος στίχος από το βίντεο που ακολουθεί περιγράφει πολύ καλά το λειτουργικό σύστημα της Microsoft
