Миллион ПК может быть уязвимым для вредоносного ПО BlueKeep, Microsoft призывает пользователей установить исправления
Microsoft предприняла необычный шаг, выпустив исправление для системы безопасности, которая давно прекратила работу в таких операционных системах, как Windows XP и Server 2003, в середине мая. В то время в нем говорилось, что недавно обнаруженная уязвимость в старых версиях Windows могла привести к разрушению компьютеров в масштабе, аналогичном вымогателю WannaCry в 2017 году. Обновление было доступно в течение нескольких недель, но многие системы остаются не исправленными, и Microsoft уверена подвиги для «BlueKeep» теперь существуют в дикой природе.
Microsoft потребовались годы, чтобы избавиться от поддержки Windows XP, что наконец-то было сделано в 2017 году. Тем не менее, миллионы компьютеров с операционной системой XP по-прежнему существуют, и многие из них являются частью критической инфраструктуры и корпоративных сред, где более новые операционные системы не будут Работа.
При анонсировании патча Microsoft предпочла держать в секрете детали ошибки (CVE-2019-0708). В нем говорилось, что уязвимость (теперь известная как BlueKeep) является «уязвимой», то есть она может распространяться между зараженными системами, как это делал WannaCry. Все, что Microsoft скажет, это то, что она имеет отношение к компоненту удаленного рабочего стола Windows. Однако Windows 8 и 10 полностью защищены.
Исследователи безопасности отметили, что было легко разрабатывать эксплойты для BlueKeep, но они решили не публиковать доказательства концептуального кода, поскольку уязвимость слишком опасна. Тем не менее, Microsoft теперь «уверена», что эксплойт существует в дикой природе. Отправив специально созданный запрос протокола удаленного рабочего стола (RDP), злоумышленник может запустить произвольный код на компьютере. Это может быть использовано для установки вредоносных программ, кражи данных и даже для блокировки системы с помощью вымогателей.
Обновление безопасности для CVE-2019-0708 было выпущено 14 мая 2019 года, но последние публичные отчеты указывают, что почти миллион компьютеров все еще уязвимы.
Microsoft настоятельно рекомендует обновить все затронутые системы как можно скорее. https://t.co/lRaCfWgivs
- Ответ безопасности (@msftsecresponse) 31 мая 2019 г.
В настоящее время, по оценкам экспертов по безопасности, около одного миллиона окон Windows, подключенных напрямую к Интернету, уязвимы для BlueKeep. Это может быть лишь верхушкой айсберга - уязвимая машина может выступать в качестве шлюза во внутренние сети, где есть более уязвимые системы.
Саймон Поуп, директор Microsoft по реагированию на инциденты, вновь призывает всех обновить свои системы с помощью новейшего патча. Windows 7 и более новые серверные платформы были обновлены автоматически, но Windows XP и Server 2003 нуждаются в обновлении вручную. Многие из этих систем, вероятно, работают на автопилоте, и никто не может найти новые патчи. На этом этапе червь BlueKeep может быть неизбежен.
Читать далее
Sony может позволить пользователям переносить игры с PS5, твердотельный накопитель Xbox Series X может быть заме
Microsoft использует заменяемый пользователем SSD для Xbox Series X, в то время как Sony изучает возможность передачи игр для PS5.
EA «разрешит» BioWare реализовать ненужную многопользовательскую игру в Dragon Age 4
EA разрешит разработчикам не выпускать мультиплеер в Dragon Age 4 после того, как Anthem провалился и Jedi: Fallen Order взлетели. Как мило с их стороны.
Отчет: Сотни тысяч Stadia не достигли целевых показателей активных пользователей
Согласно отчету Bloomberg, Google потратил миллионы долларов, чтобы получить такие игры, как Red Dead Redemption 2, но по-прежнему пропускал активные пользовательские цели на сотни тысяч единиц.
Pixel 6 может прийти с коммущалью пользовательских ARM Google
Согласно утечкованным документам, шестые телефоны Pixel Pixel могут быть первыми, кто имеет длинные слухи Google Chip Chars, которые предположительно подковывают WhiteChapel.