Nettsjinsteande it feit dat Microsoft al lang opholden is mei it stypjen fan Windows XP en Server 2003, dizze bestjoeringssystemen wurde noch altyd troch in protte brûkt. Mids maaie, de korporaasje in patch dy't it gat foar WannaCry of ferlykbere firussen yn âldere bestjoeringssystemen slute moat. In protte systemen bliuwe lykwols noch ûnbeskerme. Tagelyk, saakkundigen dat eksploitaasje foar de kwetsberens fan BlueKeep bestiet apart fan WannaCry.
It is wichtich om te notearjen dat in protte PC's dy't dizze bestjoeringssystemen draaie, noch altyd diel útmeitsje fan missy-krityske ynfrastruktuer en bedriuwsomjouwings. Der is noch gjin sprake fan ferfangen se om in oantal redenen.
By it útbringen fan in patch foar de RDP-kwetsberens CVE-2019-0708 (BlueKeep), hâldde it bedriuw de details stil. It stelde dat de kwetsberens it mooglik makke dat firussen ferspriede tusken kompjûters, fergelykber mei WannaCry, en dat it relatearre wie oan de eksterne buroblêdkomponint. Windows... Wherein Windows 8 en 10 wiene folslein beskerme tsjin sokke oanfallen.
No is lykwols ynformaasje fan Microsoft sels nei foaren kommen dat exploits foar BlueKeep yn it wyld besteane. Dit makket it teoretysk mooglik om elke PC oan te fallen mei Windows XP en Server 2003, ynstallearje net-autorisearre software, starte ransomware, ensafuorthinne. Feiligensûndersikers hawwe opmurken dat it ûntwikkeljen fan sa'n exploit gjin probleem is, hoewol se de koade net publisearre hawwe om lekken te foarkommen.
Op dit stuit is it oan te rieden om in update foar âldere bestjoeringssystemen te ynstallearjen of te upgraden nei modernere ferzjes. WindowsOm sels de mooglikheid fan eksterne ynbraak te foarkommen. Neffens feiligenseksperts binne op it stuit sawat ien miljoen PC's ferbûn mei it ynternet en befetsje se de BlueKeep-kwetsberens. Mei it each op it feit dat dit netwurkgateways kinne wêze, kin it oantal potinsjeel kwetsbere punten folle heger wêze.
Lit ús dat foar betinke Windows XP en Server 2003 fereaskje in hânmjittige update. Windows 7 en nijere systemen wurdt it automatysk ynladen.
Boarne: 3dnews.ru
