tailieunhanh - Vô hiệu hóa 92% lỗ hổng của Windows

Vô hiệu hóa 92% lỗ hổng của Windows .Theo hãng bảo mật BeyondTrust, có thể hạn chế thiệt hại hoặc tránh hoàn toàn những vụ tấn công vào lỗ hổng của Windows nếu không đăng nhập bằng quyền quản trị. Qua nghiên cứu tất cả các lỗ hổng của hệ điều hành Windows đã được phát hiện trong năm 2008, hãng bảo mật BeyondTrust cho rằng 92% số lỗ hổng đó hoàn toàn không ảnh hưởng đến người dùng hoặc chí ít thì cũng ít nguy hiểm hơn rất nhiều nếu họ không đăng nhập vào máy tính bằng quyền quản trị (administration). .John. | Vô hiệu hóa 92 lỗ hổng của Windows Theo hãng bảo mật BeyondTrust có thể hạn chế thiệt hại hoặc tránh hoàn toàn những vụ tấn công vào lỗ hổng của Windows nếu không đăng nhập bằng quyền quản trị. Qua nghiên cứu tất cả các lỗ hổng của hệ điều hành Windows đã được phát hiện trong năm 2008 hãng bảo mật BeyondTrust cho rằng 92 số lỗ hổng đó hoàn toàn không ảnh hưởng đến người dùng hoặc chí ít thì cũng ít nguy hiểm hon rất nhiều nếu họ không đăng nhập vào máy tính bằng quyền quản trị administration . John Moyer CEO của hãng cho rằng Đây là một gợi ý tốt cho các doanh nghiệp bởi rõ ràng là việc không đăng nhập bằng quyền quản trị sẽ khống chế được đa số các vụ tấn công . Cũng theo nghiên cứu của BeyondTrust 69 trong tổng số 154 lỗ hổng mà Microsoft đã vá trong năm 2008 tính cả những lỗ hổng nghiêm trọng hay không nghiêm trọng sẽ hoàn toàn không ảnh hưởng đến hệ thống của người dùng bởi các vụ tấn công nhằm vào lỗ hổng đó chỉ có thể thực hiện bằng quyền quản trị. Nếu chỉ tính riêng những lỗ hổng của trình duyệt Internet và bộ phần mềm soạn thảo văn bản Microsoft Office có 89 số lỗ hổng cũ và 94 số lỗ hổng mới sẽ trở nên vô hại đối với người dùng trước các cuộc tấn công khi máy tính của họ không đăng nhập bằng quyền quản trị. Chúng tôi cảm thấy khá ngạc nhiên trước một tỷ lệ lớn như vậý Scott McCarley - Giám đốc marketing của hãng này phát biểu. Thêm vào đó việc sử dụng quyền quản trị trên những phiên bản Windows lại đang là một vấn đề gây tranh cãi bởi hồi tuần trước một nhóm blogger đã đăng lên web một đoạn mã và trình diễn thủ thuật tấn công vô hiệu hóa .