Windows XP가 설치된 수백만 대의 PC는 여전히 WannaCry 및 그 유사 제품으로부터 보호되지 않습니다.

Microsoft가 Windows XP 및 Server 2003에 대한 지원을 오랫동안 중단했음에도 불구하고 이러한 운영 체제는 여전히 많은 사람들이 사용하고 있습니다. XNUMX월 중순 법인 출시 이전 운영 체제에서 WannaCry 또는 유사한 바이러스에 대한 격차를 줄이는 패치입니다. 그러나 많은 시스템이 여전히 보호되지 않은 상태로 남아 있습니다. 동시에 전문가들은 믿다BlueKeep 취약점에 대한 익스플로잇은 WannaCry와 별도로 존재합니다.

이러한 운영 체제를 기반으로 하는 많은 PC가 여전히 미션 크리티컬 인프라 및 기업 환경의 일부라는 점을 기억하는 것이 중요합니다. 여러 가지 이유로 아직 교체에 대한 이야기가 없습니다.

회사는 RDP 취약점 CVE-2019-0708(BlueKeep)에 대한 패치를 공개할 때 자세한 내용에 대해 침묵을 지켰습니다. 이 결함은 WannaCry와 유사하게 PC 간에 바이러스가 확산될 수 있으며 Windows 원격 데스크톱 구성 요소와도 관련이 있다고 명시되었습니다. 동시에 Windows 8과 10은 이러한 공격으로부터 완벽하게 보호되었습니다.

그러나 이제 BlueKeep에 대한 악용이 실제로 존재하는 동일한 Microsoft로부터 정보가 나타났습니다. 이론적으로는 이를 통해 Windows XP 및 Server 2003을 실행하는 모든 PC를 공격하고, 승인되지 않은 소프트웨어를 설치하고, 랜섬웨어 바이러스를 실행하는 등의 작업을 수행할 수 있습니다. 보안 연구원들은 유출을 피하기 위해 코드를 공개하지는 않았지만 이러한 익스플로잇을 개발하는 것은 문제가 되지 않을 것이라고 지적했습니다.

현재로서는 외부 침입 가능성조차 피하기 위해 이전 OS에 대한 업데이트를 설치하거나 최신 버전의 Windows로 전환하는 것이 좋습니다. 보안 전문가에 따르면 오늘날 인터넷에 연결된 약 백만 대의 PC에 BlueKeep 취약점이 포함되어 있다고 합니다. 그리고 이것이 네트워크 게이트웨이일 수 있다는 점을 고려하면 잠재적으로 취약한 지점의 수가 훨씬 더 많을 수 있습니다.

Windows XP 및 Server 2003은 수동 업데이트가 필요하다는 점을 기억하세요. Windows 7 이상 시스템의 경우 자동으로 다운로드됩니다.

출처 : 3dnews.ru