Odpověď na názor

@gi Za posledního 1/2 roku byly 2 chyby toho typu (uživatel nemusí na nic klikat), obě v RDP. O jedné kluci mluvili, druhá je čerstvá (a už záplatovaná): https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0611


Naštěstí většinu domácích uživatelů od toho ochrání jejich router, který má firewall a jsou ještě za NATem. Ale tak se spousta systémů vystrčených přímo do internetu najde a také v lokálních sítích má takové šíření většinou zelenou.

Tohle bude myslím ještě velká legrace s IPV6, kde se NAT moc nepoužívá (samozřejmě NAT není firewall) a firewally mají různá podivné nastavení, jak s tím ještě výrobci nemají moc zkušeností. Implementace a nastavení IPV6 je složitější jak IPV4, ačkoli se to propagátoři snaží občas bagatelizovat.

Když byla řeč o IE, tak ten má také čerstvě 0-day zranitelnost: https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001