Ažurirajte svoj Samsung SSD softver odmah! – Samsung ispravlja visokorizičnu bezbednosnu ranjivost u svom SSD softveru
Ako imate Samsung SSD u računaru i koristite aplikaciju Samsung Magician, vreme je da je ažurirate na najnoviju verziju, jer je Samsung prijavio ranjivost velike ozbiljnosti u nekim od starijih verzija programa.
Južnokorejski tehnološki gigant objavio je detalje o CVE-2025-57836 na svojoj zvaničnoj veb stranici, otkrivajući da verzije aplikacije Samsung Magician od 6.3.0 pa sve do 8.3.2 imaju bezbednosnu ranjivost koja omogućava eskalaciju privilegija i otmicu DLL datoteka.
Drugim rečima, neko može da koristi aplikaciju Samsung Magician da bi dobio administratorske privilegije, a zatim da radi šta god želi sa vašim računarom tako što će postaviti zaražene datoteke u fasciklu aplikacije sa slabom bezbednošću. Evo kako Samsung opisuje problem, koji je prvobitno prijavljen u avgustu 2025. godine:
Instalater programa Magician kreira privremenu fasciklu sa slabim dozvolama
tokom instalacije, omogućavajući korisniku koji nije administrator da izvrši otmicu
DLL biblioteka i eskalira privilegije.MOŽDA VAM SE SVIĐA
Samsung je zakrpio ranjivost u verziji 9.0 i novijim verzijama programa Magician.
Pored bezbednosnih ažuriranja, najnovije izdanje je predstavilo redizajnirani korisnički interfejs sa prilagodljivim vidžetima, manje oglasa i drugim promenama. Kontrolna tabla je sada prilagodljivija i omogućava vam da uklonite ili dodate vidžete za personalizovaniji korisnički interfejs.
Ako želite da ažurirate Samsung Magician na svom računaru, posetite zvaničnu veb stranicu da biste preuzeli najnovije izdanje. Za one koji nisu upoznati, Samsung Magician je program koji upravlja Samsungovim uređajima za skladištenje podataka, kao što su SSD diskovi (interni i eksterni), memorijske kartice, USB stikovi itd.
Možete ga koristiti za ažuriranje firmvera, praćenje zdravlja vašeg diska, prilagođavanje raznih funkcija itd. Aplikacija je dostupna na Windows-u, macOS-u i Android-u. Međutim, CVE-2025-57836 utiče samo na Windows sisteme.
