ምንም እንኳን ማይክሮሶፍት ዊንዶውስ ኤክስፒን እና አገልጋይ 2003ን መደገፍ ቢያቆምም ፣እነዚህ ኦፕሬቲንግ ሲስተሞች አሁንም በብዙዎች ጥቅም ላይ ይውላሉ። በግንቦት ወር አጋማሽ ላይ ኮርፖሬሽኑ በአሮጌ ስርዓተ ክወናዎች ውስጥ ለ WannaCry ወይም ተመሳሳይ ቫይረሶች ያለውን ክፍተት የሚዘጋ ፕላስተር። ይሁን እንጂ ብዙ ስርዓቶች አሁንም ጥበቃ ሳይደረግላቸው ይቆያሉ. በተመሳሳይ ጊዜ ባለሙያዎች ለBlueKeep ተጋላጭነት የሚጠቀመው ከ WannaCry ተለይቶ አለ።
በእነዚህ ስርዓተ ክወናዎች ላይ የተመሰረቱ ብዙ ፒሲዎች አሁንም የተልዕኮ ወሳኝ መሠረተ ልማት እና የድርጅት አከባቢዎች አካል መሆናቸውን ልብ ሊባል ይገባል። በተለያዩ ምክንያቶች ስለመተካታቸው እስካሁን አልተነገረም።
ከRDP ተጋላጭነት CVE-2019-0708 (ሰማያዊ ኬፕ) ጋር የሚቃረን ፕላስተር ሲለቅ ኩባንያው ስለ ዝርዝሮቹ ዝም ብሏል። ጉድለቱ እንደ WannaCry አይነት ቫይረሶች በፒሲ መካከል እንዲሰራጭ የሚፈቅድ ሲሆን ከዊንዶውስ የርቀት ዴስክቶፕ አካል ጋር የተያያዘ መሆኑም ተገልጿል። በተመሳሳይ ጊዜ ዊንዶውስ 8 እና 10 ከእንደዚህ አይነት ጥቃቶች ሙሉ በሙሉ ተጠብቀዋል.
ነገር ግን፣ አሁን ለብሉኬፕ የሚበዘበዝ ከማይክሮሶፍት የተገኘ መረጃ በዱር ውስጥ አለ። ይህ በንድፈ ሀሳብ ዊንዶውስ ኤክስፒን እና ሰርቨር 2003ን የሚያሄዱትን ማንኛውንም ፒሲ ለማጥቃት፣ ያልተፈቀደ ሶፍትዌርን በላዩ ላይ ለመጫን፣ የራንሰምዌር ቫይረሶችን ለማስነሳት እና የመሳሰሉትን ይፈቅዳል። የደኅንነት ተመራማሪዎች እንዲህ ዓይነቱን ብዝበዛ ማዳበር ችግር እንደማይፈጥር ጠቁመዋል፣ ምንም እንኳን ፍንጣቂዎችን ለማስወገድ ኮዱን ባያወጡም።
በአሁኑ ጊዜ የውጭ ጣልቃገብነትን እንኳን ለማስቀረት ለአሮጌ ስርዓተ ክወናዎች ማሻሻያ መጫን ወይም ወደ ዘመናዊ የዊንዶውስ ስሪቶች መቀየር ይመከራል። እንደ የደህንነት ባለሙያዎች ገለጻ፣ ዛሬ ወደ አንድ ሚሊዮን የሚጠጉ ከበይነመረቡ ጋር የተገናኙ ፒሲዎች የብሉኬፕ ተጋላጭነት አላቸው። እና እነዚህ የአውታረ መረብ መግቢያዎች ሊሆኑ እንደሚችሉ ከግምት ውስጥ በማስገባት ተጋላጭ ሊሆኑ የሚችሉ ነጥቦች ብዛት የበለጠ ሊሆን ይችላል።
እባክዎ ያስታውሱ ዊንዶውስ ኤክስፒ እና አገልጋይ 2003 በእጅ ማዘመን ይፈልጋሉ። ለዊንዶውስ 7 እና ለአዳዲስ ስርዓቶች በራስ-ሰር ይወርዳሉ።
ምንጭ: 3dnews.ru