Lenovo, bilgisayarlarındaki en son güvenlik ihlalini düzeltmeyi amaçlayan bir güncelleme yayınladı
Geçen yıl Lenovo dizüstü bilgisayarlardaki ciddi güvenlik sorunlarıyla ilgili bir haber çıktığında, tüm haberler alarm veriyor ve sorunun ötesinde kendisi, dünyanın en önemli bilgisayar üreticilerinden biri olduğu için (çoğu değilse de) sorun kat kat arttı."
Çinli üretici, üzerine önceden yüklenmiş olarak gelen _yazılım_ nedeniyle bilgisayarlarının kötü niyetli bir saldırıya hedef olabileceğini gördü A Superfish firması tarafından oluşturulan programın bir saldırganın Çinli üreticiden bir dizüstü bilgisayar sahibi olan kullanıcıların kişisel verilerinin gizliliğini ihlal etmesine nasıl izin verebileceğini keşfeden uzmanlar ve bilgisayar güvenliği analistleri tarafından ortaya çıktığı bildirildi.
Ve şimdi durum, CVE-2016-1876 olarak bilinen yeni bir güvenlik açığı olan yeni bir hatayla tekrarlanıyor. zaten Aralık 2015'te keşfedildi ve Çinli şirket şu anda bir güvenlik yaması şeklinde bir çözüm sağlıyor.
"Bir hata Lenovo Çözüm Merkezi (LSC) programı, Lenovo&39;nun kullanıcıların tanılama işlevlerini gerçekleştirmesine olanak tanıyan kendi uygulaması ve ekipmanın _hardware_ ve _software_ durumunun yanı sıra ağ bağlantılarını ve güvenliği hızlı bir şekilde tanımlayın. Güvenlik açığı, yönetici ayrıcalıkları olmayan yerel bir kullanıcının sistem ayrıcalıklarıyla kod çalıştırabilmesiydi."
Lenovo'dan, yavaş olmalarına rağmen sorunu en son güvenlik güncellemesiyle çözdüler, böylece yürütme engellendi bilgisayardaki kodun yönetici olmayan biri tarafından işlenmesi ve böylece verilerimizin maruz kaldığı yüksek risk ortadan kaldırılmıştır.
"Hatayı düzeltmeye devam etmek için Çözüm Merkezini en son sürüme güncellemeliyiz, kullanıcının düzeltmemesi durumunda her zaman temizleyin Hata oluştuğunda uygulamayı kaldırmayı seçerdim."
Ve daha önce pek çok kez tekrarlandığını gördüğümüz benzer bir vakaya ilk kez tanık olmayacağız ve son da olmayacak (Lenovo, Dell ve Toshiba iyi örnekler) ve üreticilerin her ikisi de _bloatware_'in sağladığı çözümden çok soruna neden olduğunu birçok kez gösteriyor
Aracıyla | TehditPost
