Check Point обнаружила уязвимость ядра Windows: Сбой в работе языка программирования Rust

В этом месяце компания Check Point обнаружила недостатки в операционной системе Microsoft Windows, включая критический, который позволяет злоумышленникам выводить системы из строя.

Программное обеспечение, подверженное риску, представляет собой компонент ядра - часть программного обеспечения, которая обычно имеет более высокие права доступа, чем обычные приложения. Ядро можно считать ядром операционной системы, имеющим низкоуровневый доступ к аппаратному обеспечению и всем запущенным приложениям. Все, что работает в ядре, может получить доступ к данным и средствам управления, недоступным обычным приложениям.

Rust это язык программирования, который появился в 2006 году, а его первый стабильный релиз состоялся в 2015 году(узнайте о Rust из этой книги на Amazon). Как и Adaпоявившейся в 1977 году, Rust был разработан, чтобы помочь свести к минимуму проблемы безопасности, включая утечки памяти из-за плохо написанного кода, которые чаще всего происходят в C++.

Check Point считает, что уязвимость компонента ядра Rust - это первая найденная уязвимость, которая была публично раскрыта. Это открытие может напомнить экспертам по безопасности о необходимости всегда считать, что все современное программное обеспечение уязвимо, и применять практику нулевого доверия https://www.ibm.com/think/topics/zero-trust в любое время(об этом Вы узнаете из этой книги на Amazon).

Пользователям Windows следует вручную проверить и немедленно обновить свои системы чтобы предотвратить хакеров от хаоса (зайдите в Настройки > Обновление Windows > Проверить наличие обновлений).