Er gwaethaf y ffaith bod Microsoft wedi rhoi'r gorau i gefnogi Windows XP a Server 2003 ers tro, mae'r systemau gweithredu hyn yn dal i gael eu defnyddio gan lawer. Ganol mis Mai y gorfforaeth darn a ddylai gau'r bwlch ar gyfer WannaCry neu firysau tebyg mewn systemau gweithredu hŷn. Fodd bynnag, mae llawer o systemau yn dal heb eu diogelu. Ar yr un pryd, arbenigwyr bod campau ar gyfer bregusrwydd BlueKeep yn bodoli ar wahân i WannaCry.
Mae'n bwysig nodi bod llawer o gyfrifiaduron personol sy'n seiliedig ar y systemau gweithredu hyn yn dal i fod yn rhan o seilwaith ac amgylcheddau menter sy'n hanfodol i genhadaeth. Nid oes sôn am gael rhai yn eu lle eto am nifer o resymau.
Wrth ryddhau darn yn erbyn bregusrwydd RDP CVE-2019-0708 (BlueKeep), cadwodd y cwmni'n dawel am y manylion. Dywedwyd bod y diffyg yn caniatáu i firysau gael eu lledaenu rhwng cyfrifiaduron personol, tebyg i WannaCry, a'i fod hefyd yn gysylltiedig â chydran Windows Remote Desktop. Ar yr un pryd, roedd Windows 8 a 10 wedi'u hamddiffyn yn llwyr rhag ymosodiadau o'r fath.
Fodd bynnag, nawr mae gwybodaeth wedi dod i'r amlwg o'r un Microsoft ag y mae campau BlueKeep yn bodoli yn y gwyllt. Mae hyn yn ddamcaniaethol yn caniatáu ichi ymosod ar unrhyw gyfrifiadur personol sy'n rhedeg Windows XP a Server 2003, gosod meddalwedd heb awdurdod arno, lansio firysau ransomware, ac ati. Nododd ymchwilwyr diogelwch na fyddai datblygu camfanteisio o'r fath yn broblem, er na wnaethant gyhoeddi'r cod i osgoi gollyngiadau.
Ar hyn o bryd, argymhellir gosod diweddariad ar gyfer OSes hŷn neu newid i fersiynau mwy modern o Windows er mwyn osgoi hyd yn oed y posibilrwydd o ymyrraeth allanol. Yn ôl arbenigwyr diogelwch, heddiw mae tua miliwn o gyfrifiaduron personol sydd wedi'u cysylltu â'r Rhyngrwyd yn cynnwys bregusrwydd BlueKeep. Ac o ystyried y gall y rhain fod yn byrth rhwydwaith, gall nifer y pwyntiau a allai fod yn agored i niwed fod yn llawer mwy.
Cofiwch fod angen diweddariad llaw ar Windows XP a Server 2003. Ar gyfer Windows 7 a systemau mwy newydd mae'n cael ei lawrlwytho'n awtomatig.
Ffynhonnell: 3dnewyddion.ru