Microsoft-ek aspalditik Windows XP eta Server 2003 onartzeari utzi dion arren, sistema eragile hauek oraindik asko erabiltzen dituzte. Maiatzaren erdialdean korporazioa sistema eragile zaharretan WannaCry edo antzeko birusen hutsunea itxi beharko lukeen adabakia. Hala ere, sistema askok babesik gabe jarraitzen dute. Aldi berean, adituak BlueKeep ahultasunerako ustiapenak WannaCry-tik bereizita existitzen dira.
Garrantzitsua da kontuan izan sistema eragile hauetan oinarritutako ordenagailu asko misio kritikoko azpiegitura eta enpresa inguruneen parte direla oraindik. Oraindik ez da hitz egiten horiek ordezkatzeaz, hainbat arrazoirengatik.
RDP ahultasunaren CVE-2019-0708 (BlueKeep) aurkako adabaki bat askatu zuenean, konpainiak isildu zituen xehetasunei buruz. Akatsak ordenagailuen artean birusak zabaltzeko aukera ematen duela adierazi zen, WannaCryren antzera, eta Windows Urruneko Mahaigaineko osagaiarekin ere erlazionatuta zegoela. Aldi berean, Windows 8 eta 10 guztiz babestuta zeuden horrelako erasoetatik.
Hala ere, orain BlueKeep-erako ustiatzen duen Microsoft berberetik sortu da informazioa. Honek teorikoki Windows XP eta Server 2003 exekutatzen dituen edozein PC erasotzeko aukera ematen du, bertan baimenik gabeko softwarea instalatu, ransomware birusak abiarazteko eta abar. Segurtasun ikertzaileek adierazi zuten ustiaketa hori garatzea ez zela arazorik izango, nahiz eta ez zuten kodea argitaratu filtrazioak saihesteko.
Momentuz, gomendatzen da eguneratze bat instalatzea OS zaharrentzako edo Windows-en bertsio modernoagoetara aldatzea, kanpoko intrusioa izateko aukera ere saihesteko. Segurtasun adituen arabera, gaur egun Internetera konektatutako milioi bat ordenagailu inguruk BlueKeep ahultasuna dute. Eta hauek sareko pasabideak izan daitezkeela kontuan hartuta, potentzialki zaurgarriak diren puntuen kopurua askoz handiagoa izan daiteke.
Gogoratu Windows XP eta Server 2003-ek eskuzko eguneraketa behar dutela. Windows 7 eta sistema berriagoetarako automatikoki deskargatzen da.
Iturria: 3dnews.ru