Миллион ПК может быть уязвимым для вредоносного ПО BlueKeep, Microsoft призывает пользователей установить исправления
Microsoft предприняла необычный шаг, выпустив исправление для системы безопасности, которая давно прекратила работу в таких операционных системах, как Windows XP и Server 2003, в середине мая. В то время в нем говорилось, что недавно обнаруженная уязвимость в старых версиях Windows могла привести к разрушению компьютеров в масштабе, аналогичном вымогателю WannaCry в 2017 году. Обновление было доступно в течение нескольких недель, но многие системы остаются не исправленными, и Microsoft уверена подвиги для «BlueKeep» теперь существуют в дикой природе.
Microsoft потребовались годы, чтобы избавиться от поддержки Windows XP, что наконец-то было сделано в 2017 году. Тем не менее, миллионы компьютеров с операционной системой XP по-прежнему существуют, и многие из них являются частью критической инфраструктуры и корпоративных сред, где более новые операционные системы не будут Работа.
При анонсировании патча Microsoft предпочла держать в секрете детали ошибки (CVE-2019-0708). В нем говорилось, что уязвимость (теперь известная как BlueKeep) является «уязвимой», то есть она может распространяться между зараженными системами, как это делал WannaCry. Все, что Microsoft скажет, это то, что она имеет отношение к компоненту удаленного рабочего стола Windows. Однако Windows 8 и 10 полностью защищены.
Исследователи безопасности отметили, что было легко разрабатывать эксплойты для BlueKeep, но они решили не публиковать доказательства концептуального кода, поскольку уязвимость слишком опасна. Тем не менее, Microsoft теперь «уверена», что эксплойт существует в дикой природе. Отправив специально созданный запрос протокола удаленного рабочего стола (RDP), злоумышленник может запустить произвольный код на компьютере. Это может быть использовано для установки вредоносных программ, кражи данных и даже для блокировки системы с помощью вымогателей.
Обновление безопасности для CVE-2019-0708 было выпущено 14 мая 2019 года, но последние публичные отчеты указывают, что почти миллион компьютеров все еще уязвимы.
Microsoft настоятельно рекомендует обновить все затронутые системы как можно скорее. https://t.co/lRaCfWgivs
- Ответ безопасности (@msftsecresponse) 31 мая 2019 г.
В настоящее время, по оценкам экспертов по безопасности, около одного миллиона окон Windows, подключенных напрямую к Интернету, уязвимы для BlueKeep. Это может быть лишь верхушкой айсберга - уязвимая машина может выступать в качестве шлюза во внутренние сети, где есть более уязвимые системы.
Саймон Поуп, директор Microsoft по реагированию на инциденты, вновь призывает всех обновить свои системы с помощью новейшего патча. Windows 7 и более новые серверные платформы были обновлены автоматически, но Windows XP и Server 2003 нуждаются в обновлении вручную. Многие из этих систем, вероятно, работают на автопилоте, и никто не может найти новые патчи. На этом этапе червь BlueKeep может быть неизбежен.
Читать далее
Фирма-активист призывает Intel «изучить альтернативы» производству собственных чипов
Intel сталкивается с призывами от инвестора-активиста изучить стратегические альтернативы и потенциал для выделения или продажи предыдущих приобретений.
Apple призывает немедленно обновить iPhone, чтобы заблокировать активные онлайн-взломы
Вышла новая версия программного обеспечения iOS от Apple для устройств iPhone и iPad, и, как обычно, Apple собирается приставать к пользователям, требуя обновления. На этот раз претензии к iOS 14.4 стали более актуальными.
Сенаторы призывают к минимальному стандарту широкополосной связи 100 Мбит / с
Многие сенаторы США призывают США принять в 2021 году стандарт широкополосной связи со скоростью 100 Мбит / с в восходящем / нисходящем направлении. Пандемия пролила свет на дыры в инфраструктуре США, особенно в сельских районах.
Законодатели призывают FTC царствовать в обманчивой рекламе VPN
Цифровая конфиденциальность всегда была важной, но время письма является преднамеренным: законодатели, в частности, указывают на недавнее решение Верховного суда об отмене Роу против Уэйда, когда они призывают FTC использовать свои полномочия для «предпринять принудительные действия» против гиперболической рекламы VPN.