Windows XP वाले लाखों पीसी अभी भी WannaCry और इसके समकक्षों से सुरक्षित नहीं हैं

इस तथ्य के बावजूद कि माइक्रोसॉफ्ट ने लंबे समय से विंडोज एक्सपी और सर्वर 2003 का समर्थन करना बंद कर दिया है, ये ऑपरेटिंग सिस्टम अभी भी कई लोगों द्वारा उपयोग किए जाते हैं। मई के मध्य में निगम रिहा एक पैच जो पुराने ऑपरेटिंग सिस्टम में WannaCry या इसी तरह के वायरस के लिए अंतर को बंद कर देगा। हालाँकि, कई प्रणालियाँ अभी भी असुरक्षित हैं। उसी समय, विशेषज्ञ विचारब्लूकीप भेद्यता के लिए यह शोषण WannaCry से अलग से मौजूद है।

यह ध्यान रखना महत्वपूर्ण है कि इन ऑपरेटिंग सिस्टम पर आधारित कई पीसी अभी भी मिशन-महत्वपूर्ण बुनियादी ढांचे और उद्यम वातावरण का हिस्सा हैं। कई कारणों से अभी तक उन्हें बदलने की कोई बात नहीं हुई है।

RDP भेद्यता CVE-2019-0708 (ब्लूकीप) के खिलाफ एक पैच जारी करते समय, कंपनी विवरण के बारे में चुप रही। यह कहा गया था कि दोष WannaCry के समान, वायरस को पीसी के बीच फैलने की अनुमति देता है, और यह विंडोज रिमोट डेस्कटॉप घटक से भी संबंधित था। वहीं, विंडोज 8 और 10 ऐसे हमलों से पूरी तरह सुरक्षित रहे।

हालाँकि, अब उसी Microsoft से जानकारी सामने आई है कि BlueKeep के लिए शोषण जंगल में मौजूद है। यह सैद्धांतिक रूप से आपको Windows XP और Server 2003 चलाने वाले किसी भी पीसी पर हमला करने, उस पर अनधिकृत सॉफ़्टवेयर इंस्टॉल करने, रैंसमवेयर वायरस लॉन्च करने आदि की अनुमति देता है। सुरक्षा शोधकर्ताओं ने नोट किया कि इस तरह के शोषण को विकसित करना कोई समस्या नहीं होगी, हालांकि उन्होंने लीक से बचने के लिए कोड प्रकाशित नहीं किया।

फिलहाल, बाहरी घुसपैठ की संभावना से बचने के लिए पुराने ओएस के लिए अपडेट इंस्टॉल करने या विंडोज के अधिक आधुनिक संस्करणों पर स्विच करने की सिफारिश की गई है। सुरक्षा विशेषज्ञों के अनुसार, आज इंटरनेट से जुड़े लगभग दस लाख पीसी में ब्लूकीप भेद्यता है। और यह देखते हुए कि ये नेटवर्क गेटवे हो सकते हैं, संभावित रूप से कमजोर बिंदुओं की संख्या बहुत अधिक हो सकती है।

कृपया याद रखें कि Windows XP और सर्वर 2003 को मैन्युअल अपडेट की आवश्यकता होती है। विंडोज 7 और नए सिस्टम के लिए यह स्वचालित रूप से डाउनलोड हो जाता है।

स्रोत: 3dnews.ru