Бир нече күн мурун Microsoft SMBv3 протоколунда компьютерлердин топторун жуктурууга мүмкүндүк берген алсыздыгы тууралуу маалымат пайда болгон. Microsoft MSRC порталынын маалыматы боюнча, бул Windows 10 версиясы 1903, Windows Server версия 1903 (Server Core орнотуу), Windows 10 версиясы 1909 жана Windows Server 1909 версиясын (Server Core орнотуу) тобокелге салат. Мындан тышкары, протокол Windows 8 жана Windows Server 2012 колдонулат.
Бул мүчүлүштүк SMB серверин жана SMB кардарын атайын жасалган пакетти колдонуу аркылуу хакерлик кылууга мүмкүндүк берет деп болжолдонууда. Ал эми эксплуатация коду жарыяланбаса да, Microsoft тез арада жооп берди жаңыртуу KB4551762, ал KB4540673 топтолгондон кийин түзмө-түз чыгарылган. Ооба, ал SMBv3 аялуулугун жабат, бирок жаңы каталарды да жаратат. Бирок, тартипте.
KB4551762 жакты Microsoft колдоо форумунда, ал үндү бузат. Аны орноткондон кийин, көйгөй канчалык кеңири таралганы белгисиз болсо да, аудио жөн эле ойнобойт.
Бирок KB4540673 окшойт көйгөйлөр KB4532693, KB4535996. Сиз кайра жүктөөдө, убактылуу колдонуучу профили кайра түзүлүп, жумушчу профилдин ордуна жүктөлөт. Ошондой эле “өлүмдүн көгүлтүр экрандары”, интернетке кирүүдөгү көйгөйлөр жана кээ бир тиркемелердин бузулушу тууралуу маалыматтар бар.
Ошентип, Редмонддо өзгөчө схема пайда болгон: бир нерсени оңдоп, ошол эле учурда башка нерсени бузуп сал. Азыркы учурда, жаңыртуулар көйгөйү компанияда таанылган эмес, ошондуктан тез чечимди күтпөшүңүз керек.
Source: 3dnews.ru