Microsoft has patched a critical sy

Microsoft has patched a critical system vulnerability in Windows that allowed an attacker to “run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.”

Adobe Flash was also affected by the vulnerability. The vulnerability was discovered by Google researchers and they informed Microsoft and Adobe on October 21. Adobe fixed the security hold on October 26, whereas Microsoft supposedly kept it for their monthly patches.

Google offers a grace period of 7 days to vendors before disclosing vulnerabilities publicly. When Microsoft failed to release the patch after that grace period, Google went public on October 31.

Microsoft was obviously not happy with Google’s disclosure. But it's debatable whether such exploits should be patched immediately or companies should wait for their regular update cycle.

To Google’s defense, the company provided only basic info about the bug to warn the public without disclosing any critical information that could help cyber criminals in exploiting it. Microsoft admitted that Strontium, a group of hackers with Russian ties, was using the vulnerability to carry out low-volume spear-phishing attacks.

If you are a Windows user, please update your system immediately.

ผลลัพธ์ (ไทย) 1:

Microsoft ได้ปรับปรุงช่องโหว่สำคัญของระบบใน Windows ที่อนุญาตให้ผู้โจมตีสามารถ "เรียกใช้รหัสโดยอำเภอใจในโหมดเคอร์เนล ผู้โจมตีสามารถติดตั้งโปรแกรม ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ที่ มีสิทธิ์ของผู้ใช้ทั้งหมด"อะโดบีแฟลชนอกจากนี้ยังได้รับผลกระทบจากช่องโหว่ ช่องโหว่ที่ถูกค้นพบ โดยนักวิจัยของ Google และพวกเขาทราบ Adobe และ Microsoft 21 ตุลาคม Adobe คงค้างความปลอดภัยเมื่อวันที่ 26 ตุลาคม ในขณะที่ Microsoft คาดคะเนเก็บมันไว้สำหรับปรับปรุงรายเดือนของพวกเขาGoogle มีระยะเวลาปลอดหนี้ของวันกับผู้ขายก่อนช่องโหว่การเปิดเผยต่อสาธารณชน เมื่อ Microsoft ไม่สามารถนำโปรแกรมปรับปรุงหลังจากระยะเวลาที่ผ่อนผัน Google ไปสาธารณะ 31 ตุลาคมMicrosoft ได้ชัดว่าไม่มีความสุขกับการเปิดเผยของ Google แต่จะคุยว่าพฤติกรรมดังกล่าวควรจะปรับปรุงทันที หรือบริษัทควรรอรอบปรับปรุงทั่วไปของพวกเขาการป้องกันของ Google บริษัทให้บริการเฉพาะข้อมูลเบื้องต้นเกี่ยวกับ bug เพื่อเตือนให้ประชาชนโดยไม่ต้องเปิดเผยข้อมูลสำคัญที่สามารถช่วยอาชญากรไซเบอร์ใน exploiting มัน Microsoft เข้าว่า สตรอนเชียม กลุ่มของแฮกเกอร์มีความสัมพันธ์รัสเซีย ใช้ช่องโหว่เพื่อดำเนินการโจมตีฟิชชิ่งหอกปริมาณถ้าคุณเป็นผู้ใช้ Windows กรุณาปรับปรุงระบบของคุณทันที

ผลลัพธ์ (ไทย) 2:

ไมโครซอฟท์ได้ patched ช่องโหว่ของระบบที่สำคัญใน Windows ที่อนุญาตให้ผู้โจมตี "ใช้รหัสที่กำหนดเองในโหมดเคอร์เนล ผู้โจมตีก็สามารถติดตั้งโปรแกรม; ดูเปลี่ยนแปลงหรือลบข้อมูล; หรือสร้างบัญชีใหม่กับสิทธิของผู้ใช้เต็มรูปแบบ. "

Adobe Flash ยังได้รับผลกระทบจากช่องโหว่ดังกล่าว ช่องโหว่ที่ถูกค้นพบโดยนักวิจัยของ Google และพวกเขาแจ้งไมโครซอฟท์และ Adobe ในวันที่ 21 ตุลาคม Adobe คงถือการรักษาความปลอดภัยในวันที่ 26 ตุลาคมขณะที่ไมโครซอฟท์คาดคะเนเก็บมันไว้สำหรับแพทช์เดือนของพวกเขา.

Google มีระยะเวลาผ่อนผันจาก 7 วันให้กับผู้ขายก่อนที่จะเปิดเผยต่อสาธารณชนช่องโหว่ . เมื่อ Microsoft ล้มเหลวในการปล่อยแพทช์หลังจากระยะเวลาผ่อนผันดังกล่าว Google ไปในที่สาธารณะในวันที่ 31 ตุลาคม

ไมโครซอฟท์อย่างเห็นได้ชัดไม่ได้มีความสุขกับการเปิดเผยข้อมูลของ Google แต่มันเป็นเรื่องที่ถกเถียงกันว่าการหาประโยชน์ดังกล่าวควรจะ patched ทันทีหรือ บริษัท ควรรอให้รอบการปรับปรุงปกติของพวกเขา.

การป้องกันของ Google บริษัท ให้เฉพาะข้อมูลพื้นฐานเกี่ยวกับข้อผิดพลาดในการเตือนประชาชนโดยไม่ต้องเปิดเผยข้อมูลใด ๆ ที่สำคัญที่จะช่วยให้อาชญากรไซเบอร์ในการใช้ประโยชน์จากมัน . ไมโครซอฟท์ยอมรับว่าธาตุโลหะชนิดหนึ่งซึ่งเป็นกลุ่มของแฮ็กเกอร์ที่มีความสัมพันธ์รัสเซียใช้ช่องโหว่ในการดำเนินการต่ำปริมาณการโจมตีแบบฟิชชิ่งหอก.

ถ้าคุณเป็นผู้ใช้ Windows โปรดอัปเดตระบบของคุณทันที

ผลลัพธ์ (ไทย) 3:

Microsoft ได้ติดตั้งช่องโหว่วิกฤตในระบบ Windows ที่อนุญาตให้โจมตีเพื่อ " เรียกใช้ code ในโหมดเคอร์เนล โจมตีแล้วสามารถติดตั้งโปรแกรมดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่กับสิทธิของผู้ใช้เต็มรูปแบบ . "อะโดบี แฟลช ยังได้รับผลกระทบจากความอ่อนแอ ช่องโหว่ที่ถูกค้นพบโดยนักวิจัย และพวกเขาทราบ Microsoft และ Adobe ในวันที่ 21 ตุลาคม การรักษาความปลอดภัย Adobe คงค้างเมื่อวันที่ 26 ตุลาคม ในขณะที่ Microsoft จะเก็บไว้สำหรับแพทช์รายเดือนของพวกเขามีระยะเวลาปลอดหนี้ 7 วันผู้ขายก่อนที่จะเปิดเผยช่องโหว่ต่อหน้าสาธารณชน เมื่อ Microsoft ล้มเหลวที่จะปล่อยแพทช์หลังจากระยะเวลาผ่อนผัน , Google ไปสาธารณะในวันที่ 31 ตุลาคมMicrosoft ก็ไม่ได้มีความสุขกับ Google ของการเปิดเผย แต่มันก็เป็นที่ถกเถียงกันว่า ช่องโหว่ดังกล่าวควรติดตั้งทันที หรือ บริษัท ควรรอให้วงจรปรับปรุงปกติของพวกเขาการป้องกันของ Google , บริษัท ให้เพียงข้อมูลพื้นฐานเกี่ยวกับแมลงเพื่อเตือนประชาชน โดยไม่มีการเปิดเผยข้อมูลที่สำคัญใด ๆที่อาจช่วยให้อาชญากรไซเบอร์ในการใช้ประโยชน์จากมัน ไมโครซอฟท์ยอมรับว่า Strontium , กลุ่มของแฮกเกอร์มีความสัมพันธ์รัสเซีย คือการใช้ช่องโหว่เพื่อหาปริมาณน้อยหอกฟิชชิ่งการโจมตีหากคุณเป็นผู้ใช้ Windows โปรดอัปเดตระบบของคุณทันที