Millionen von PCs mit Windows XP ist weiterhin nicht vor WannaCry und ähnlichen Programmen geschützt.

Obwohl Microsoft die Unterstützung schon lange eingestellt hat Windows XP und Server 2003, diese Betriebssysteme werden immer noch von vielen genutzt. Mitte Mai gab das Unternehmen bekannt, dass... veröffentlicht ein Patch, der eine Lücke für WannaCry oder ähnliche Viren in älteren Betriebssystemen schließen soll. Allerdings sind viele Systeme immer noch ungeschützt. Gleichzeitig Experten glaubendass Exploits für die BlueKeep-Schwachstelle unabhängig von WannaCry existieren.

Es ist wichtig zu beachten, dass viele PCs, die auf diesen Betriebssystemen basieren, immer noch Teil kritischer Infrastrukturen und Unternehmensumgebungen sind. Von einem Austausch ist aus mehreren Gründen noch keine Rede.

Bei der Veröffentlichung eines Patches für die RDP-Schwachstelle CVE-2019-0708 (BlueKeep) hielt sich das Unternehmen bezüglich der Details bedeckt. Es hieß lediglich, die Schwachstelle ermögliche die Verbreitung von Viren zwischen Computern, ähnlich wie bei WannaCry, und stehe im Zusammenhang mit der Remote-Desktop-Komponente. Windows. In diesem Fall Windows Die Stationen 8 und 10 waren vor solchen Angriffen vollständig geschützt.

Nun sind jedoch Informationen von Microsoft selbst aufgetaucht, dass Sicherheitslücken in BlueKeep bereits im Umlauf sind. Theoretisch ermöglicht dies einen Angriff auf jeden beliebigen PC mit Windows XP und Server 2003 können unautorisierte Software installieren, Ransomware auslösen usw. Sicherheitsforscher stellten fest, dass die Entwicklung eines solchen Exploits kein Problem darstellt, obwohl sie den Code aus Sicherheitsgründen nicht veröffentlicht haben.

Es wird empfohlen, zu diesem Zeitpunkt ein Update für ältere Betriebssysteme zu installieren oder auf modernere Versionen aufzurüsten. WindowsUm jeglichen externen Angriff zu verhindern. Sicherheitsexperten zufolge sind derzeit etwa eine Million PCs mit dem Internet verbunden und weisen die BlueKeep-Schwachstelle auf. Da es sich dabei möglicherweise um Netzwerk-Gateways handelt, könnte die Anzahl potenziell angreifbarer Punkte deutlich höher liegen.

Erinnern wir uns daran, dass für Windows XP und Server 2003 erfordern ein manuelles Update. Windows Bei Systemen ab Version 7 wird es automatisch heruntergeladen.

Source: 3dnews.ru