Lenovo släpper en uppdatering som syftar till att korrigera det senaste säkerhetsbrottet i sina datorer

"

När nyheten kom förra året med hänvisning till allvarliga säkerhetsproblem i Lenovos bärbara datorer, larmade alla nyheter och det är det bortom problemet som en av de viktigaste datortillverkarna i världen (om inte den mest) ökade problemet."

Den kinesiska tillverkaren såg att på grund av _programvaran_ som var förinstallerad på kunde dess datorer bli föremål för en skadlig attack A Faktum som rapporterades avslöjades av experter och datasäkerhetsanalytiker som upptäckte hur programmet skapat av företaget Superfish kunde tillåta en angripare att kränka integriteten för personliga data för användare som äger en bärbar dator från den kinesiska tillverkaren.

Och nu upprepar situationen sig igen med en ny bugg, en ny sårbarhet, känd som CVE-2016-1876, som upptäcktes redan i december 2015 och som det kinesiska företaget nu tillhandahåller en lösning till i form av en säkerhetskorrigering.

"

En bugg som gavs av programmet Lenovo Solution Center (LSC), Lenovos egen applikation som tillåter användare att utföra diagnostiska funktioner och snabbt identifiera status för utrustningens _hårdvara_ och _mjukvara_ samt nätverksanslutningar och säkerhet. Sårbarheten var att en lokal användare utan administratörsbehörighet kunde köra kod med systembehörighet."

Från Lenovo, även om de har varit långsamma, har de löst problemet med den senaste säkerhetsuppdateringen, så att exekveringen blockeras kod på datorn av någon som inte är administratör och därmed eliminera den höga exponering som våra uppgifter utsattes för.

"

För att fortsätta att korrigera felet måste vi uppdatera Solution Center till den senaste versionen, alltid rensa, om användaren inte gör det Jag skulle ha v alt att avinstallera programmet vid den tidpunkt då felet uppstod."

Och det är inte första gången, och det kommer inte att vara sista, som vi kommer att bevittna ett liknande fall som vi redan har sett upprepas vid alltför många tillfällen (Lenovo, Dell och Toshiba är goda exempel) och som visar att både _bloatware_ av tillverkare vid ett stort antal tillfällen orsakar fler problem än lösningar den ger

Via | Hotpost