Malgradu u fattu chì Microsoft hà cessatu di sustene Windows XP è Server 2003 assai tempu fà, sti sistemi operativi sò sempre usati da parechji. A mità di maghju, a corporazione un patch chì deve chjude una lacuna per WannaCry o virus simili in sistemi operativi più vechji. Tuttavia, parechji sistemi sò sempre senza prutezzione. À u listessu tempu, i sperti chì sfrutta per a vulnerabilità BlueKeep esiste separatamente da WannaCry.
Hè impurtante di nutà chì parechji PC basati nantu à questi sistemi operativi sò sempre parte di l'infrastruttura critica è l'ambienti corporativi. Ùn si parla ancu di rimpiazzà elli per parechje ragioni.
Durante a liberazione di u patch contr'à a vulnerabilità RDP CVE-2019-0708 (BlueKeep), a cumpagnia si mantene in silenziu annantu à i dettagli. Hè statu dichjaratu chì u difettu permette a diffusione di virus trà i PC simili à WannaCry, è ancu chì era in relazione cù u cumpunente di Windows Remote Desktop. À u listessu tempu, Windows 8 è 10 sò stati completamente prutetti da tali attacchi.
Tuttavia, avà ci hè infurmazione da u listessu Microsoft chì ci sò sfruttamenti per BlueKeep in u "salvaticu". Questu teoricamente permette di attaccà qualsiasi PC cù Windows XP è Server 2003, installendu software micca autorizatu, lanciari virus ransomware, è cusì. I circadori di a sicurità anu nutatu chì u sviluppu di un tali sfruttamentu ùn hè micca un prublema, ancu s'ellu ùn anu micca publicatu u codice per evità perdite.
À u mumentu, hè cunsigliatu di installà un aghjurnamentu per i sistemi operativi più vechji o aghjurnà à versioni più muderni di Windows per evità ancu a pussibilità di una intrusione esterna. Sicondu i sperti di sicurità, circa un milione di PC sò attualmente cunnessi à Internet è cuntenenu a vulnerabilità BlueKeep. È datu chì questi ponu esse gateway di rete, u numeru di punti potenzalmentu vulnerabili pò esse assai più grande.
Ricurdativi chì Windows XP è Server 2003 necessitanu un aghjurnamentu manuale. Per Windows 7 è sistemi più recenti, scarica automaticamente.
Source: 3dnews.ru