Lenovo gir ut en oppdatering som tar sikte på å rette opp det siste sikkerhetsbruddet på datamaskinene sine

"

Da nyhetene sprakk i fjor med henvisning til alvorlige sikkerhetsproblemer i Lenovos bærbare datamaskiner, varslet alle nyhetene, og det er det utenfor problemet selv, som en av de viktigste datamaskinprodusentene i verden (om ikke den mest), ble problemet mangedoblet."

Den kinesiske produsenten så at på grunn av _programvaren_ som kom forhåndsinstallert på datamaskinene kunne bli gjenstand for et ondsinnet angrep A faktum som ble rapportert avslørt av eksperter og datasikkerhetsanalytikere som oppdaget hvordan programmet laget av firmaet Superfish kunne tillate en angriper å krenke personvernet til personopplysningene til brukere som eier en bærbar datamaskin fra den kinesiske produsenten.

Og nå gjentar situasjonen seg igjen med en ny feil, en ny sårbarhet, kjent som CVE-2016-1876, som ble allerede oppdaget i desember 2015 og som det kinesiske selskapet nå leverer en løsning til i form av en sikkerhetsoppdatering.

"

En feil som ble gitt av Lenovo Solution Center (LSC)-programmet, Lenovos egen applikasjon som lar brukere utføre diagnostiske funksjoner og raskt identifisere statusen til utstyrets _maskinvare_ og _programvare_ samt nettverkstilkoblinger og sikkerhet. Sikkerhetsproblemet var at en lokal bruker uten administratorrettigheter kunne kjøre kode med systemrettigheter."

Fra Lenovo, selv om de har vært trege, har de løst problemet med den siste sikkerhetsoppdateringen, slik at kjøringen er blokkert kode på datamaskinen av noen som ikke er administrator og dermed eliminere den høye eksponeringen som dataene våre ble utsatt for.

"

For å fortsette å korrigere feilen må vi oppdatere løsningssenteret til den nyeste versjonen, alltid klart, i tilfelle brukeren ikke Jeg ville ha valgt å avinstallere programmet på det tidspunktet feilen oppstod."

Og det er ikke første gang, og det vil ikke være siste, at vi kommer til å være vitne til en lignende sak som vi allerede har sett gjentatt ved for mange anledninger (Lenovo, Dell og Toshiba er gode eksempler) og som viser at både _bloatware_ av produsenter ved et stort antall anledninger forårsaker flere problemer enn løsninger den gir

Via | ThreatPost