Microsoft sve zna, ali se "pravi lud": Plavi ekran smrti ponovo preti Windows računarima

Taman kad su korisnici Windowsa odahnuli i pomislili da je pogled na "plavi ekran smrti" prošlost, kompanija za sajber bezbednost Fortra poslala je novo upozorenje na ranjivost u Windowsu, čije iskorišćavanje može da dovede do pojave - plavog ekrana smrti (BSOD). Ono što zabrinjava je što je ranjivost prisutna u svim Windows 10 i Windows 11 verzijama, bez obzira na to da li su instalirana sva dostupna bezbednosna ažuriranja.

Po ugledu na Windows: Linux dobija sopstveni 'plavi ekran smrti'

Ranjivost oznake CVE-2024-6768 odnosi se na zajednički upravljački program sistema datoteka u Windowsu. Ova ranjivost je označena kao srednji nivo rizika, a čak nije potrebno da korisnik nešto uradi pa da iskoči "plavi ekran smrti". 

Naime, kad se suoči s neprikladnom proverom ispravnosti sistema, Windows će sam pokrenuti funkciju koja bi trebalo da otkrije gde je problem, a to će onda pokrenuti prikazivanje "plavog ekrana" i pad sistema. 

Zabrinjava što bi neko zlonameran i bez posebnih privilegija mogao da izazove pad sistema korišćenjem posebno izrađene datoteke koja će pokrenuti proveru. To može da dovede do ometanja rada i potencijalno gubitka podataka.

Iz kompanije Fortra upozoravaju da Microsoft o ovoj ranjivosti zna još od decembra 2023. godine, Ali ne reaguju na upozorenja jer, kako su sami izjavili "ne mogu da reprodukuju ranjivost". S druge strane, Fortra tim upozorava da su oni istu grešku reprodukovali na desetinama sistema.

Mračne prognoze naučnika: IT krah mogao bi da se ponovi, veliki sistemi ranjivi

Iako ova ranjivost ne deluje toliko ozbiljno, mogla bi da zada glavobolje u većim sistemima gde bi zlonamerne osobe mogle da tako ruše sisteme na serverima ili izazovu glavobolje IT-evcima.

Korisnici trenutno ne mogu da urade ništa da bi se zaštitili od potencijalnog iskorišćavanja ove ranjivosti. Mogu jedino da čekaju da se Microsoft smiluje i kreira zakrpu ili da se nadaju da ranjivost niko neće iskoristiti na njihovom računaru.

Direktor kompanije koja je danas "srušila svet": Moraće da prođe neko vreme da se sistemi aktiviraju