新加坡监管机构检测Windows操作系统中的安全问题

最近，已经宣布终止对Windows 7的支持，并于去年1月14日发布了最后一个安全补丁。这意味着托管此操作系统的所有计算机将来都可能容易受到恶意攻击。这样，新加坡金融当局（MAS）已向金融当局警告使用此系统。

MAS发表声明，警告银行当局，如果他们使用Windows 7计算机，则应格外小心。这些计算机现在以通过勒索软件/恶意软件被黑客入侵为代价。通过利用这些漏洞，可以通过规避安全性并控制它来访问系统。

因此，带有最新补丁的Windows可纠正49个漏洞。其中有4个特别重要（CVE-2020-0601，CVE-2020-0609，CVE-2020-0610和CVE-2020-0611）。这些特别重要，因为利用它们可能是：从计算机中获取数据，使用特权创建新的管理员帐户，进行远程控制。新加坡网络安全局（CSA）已发布了一份描述这些裁决的出版物。他们将其描述为：

«如果成功利用了其他三个漏洞，攻击者可以执行远程代码执行并控制受影响的系统。有了这些控件，就可以执行恶意活动，未经授权地安装程序。此外，他们本可以创建不诚实的管理员帐户来查看，更改或删除数据。

至于挖矿，使用Windowas 7的团队现在是最无防御的。所有具有.wav或.jpeg文件的地雷都非常容易受到攻击，例如Monero（XRM）。
Guardicore Labs的网络安全专家Daniel Goldberg表示，到本季度末，这些风险将越来越大。作为安全措施，建议在必要时限制对设备的Internet访问。 Windows已建议其客户购买其他操作系统，例如Windows 10，以支持Windows 7。

如果您对此新闻感兴趣，则可能还会发现有趣的是，Monero（XRM）如何纠正网络中的8个安全漏洞。