지난 몇 년 동안 보안 문제가 주요 뉴스가되었으며 많은 큰 이름이 진행중인 사이버 공격의 대상이되었습니다. 그 어느 때보 다 강화 된 방어가 중요하며 많은 소프트웨어 개발자가 보안 침해를 예방할 수있는 강력한 보안 업데이트를 제공하기 위해 24 시간 내내 노력하고 있습니다.

Microsoft에 대한 문제가 지속됩니다

사람들이 보안을 깨달을 것으로 예상되는 마지막 장소는 기술 대기업 인 Microsoft가 개발 한 운영 체제 인 Windows입니다. 불행히도 이러한 균열은 실제적이며 Google의 Project Zero 팀은 Windows 제조업체를 폭파했습니다.

현재 상황에서는 Microsoft가.dll 파일 중 하나와 관련된 심각한 내부 취약점을 인식해야합니다. 2 월 패치 화요일을 취소 한 이후 사용자들은 회사에 화를 내고 3 월에는 문제의 심각성에도 불구하고 더 강력한 패치를 약속했다.

해결책은 예측할 수없는 출처에서 나타났습니다

이로 인해 타사 보안 제공 업체 인 0patch는 취약점을 해결하는 솔루션을 제공했습니다. 많은 사람들이이 이니셔티브를 칭찬했지만 타이밍만큼 완벽한이 도움의 손길에 의존하는 것은 좋지 않을 수 있습니다. 보안 전문가 Chris Goettl은 보안 업데이트를 설치할 때 EULA 문제가 발생한다고 말합니다. 문제가 발생하면 Microsoft는 다른 개발자의 패치에 대해 책임을지지 않습니다. 자신의 말로:

특히 보증이나 EULA가 관련된 소프트웨어를 다룰 때 문제가 발생합니다. 문제가 발생하여 파일 버전이 예상치 못한 경우 Microsoft는 시스템을 프로덕션 파일로 되돌릴 때까지 시스템을 지원하지 않습니다.

“많은 타사가 Microsoft 구성 요소를 사용하고 수정하지만 이러한 파일을 지원한다고 가정합니다. Microsoft가 수정 프로그램을 릴리스하면 0Patch의 변경 사항 위에 설치됩니까? 문제가 발생하면 사용자 / 회사가 회색 영역으로 남습니다."

Microsoft가 자체 솔루션을 개발할 때까지 사용자는이 보안 문제를 견뎌야합니다. 이 문제는 나중에 발생할 가능성이 높으며 악의적 인 개체가 일부 악용을 배포 할 수 있습니다. 상황이 어떻게 진화하는지는 여전히 남아 있습니다.