Windows XP सह लाखो पीसी अजूनही WannaCry आणि त्याच्या अॅनालॉग्सपासून संरक्षित नाहीत

मायक्रोसॉफ्टने Windows XP आणि Server 2003 ला सपोर्ट करणे फार पूर्वीपासून थांबवले असूनही, या ऑपरेटिंग सिस्टीम अजूनही अनेकांकडून वापरल्या जातात. मे महिन्याच्या मध्यात महामंडळ सोडले एक पॅच ज्याने जुन्या ऑपरेटिंग सिस्टीममधील WannaCry किंवा तत्सम व्हायरससाठी अंतर बंद केले पाहिजे. मात्र, अनेक यंत्रणा अजूनही असुरक्षित आहेत. त्याच वेळी, तज्ञ विश्वासBlueKeep असुरक्षिततेचे शोषण WannaCry पासून वेगळे अस्तित्वात आहे.

हे लक्षात घेणे महत्त्वाचे आहे की या ऑपरेटिंग सिस्टमवर आधारित अनेक पीसी अजूनही मिशन-क्रिटिकल इन्फ्रास्ट्रक्चर आणि एंटरप्राइझ वातावरणाचा भाग आहेत. अनेक कारणांमुळे त्यांची बदली करण्याबाबत अद्याप चर्चा झालेली नाही.

RDP असुरक्षा CVE-2019-0708 (BlueKeep) विरुद्ध पॅच जारी करताना, कंपनीने तपशीलांबद्दल मौन बाळगले. असे नमूद करण्यात आले होते की हा दोष WannaCry प्रमाणेच पीसी दरम्यान व्हायरस पसरवण्याची परवानगी देतो आणि तो Windows Remote Desktop घटकाशी देखील संबंधित होता. त्याच वेळी, विंडोज 8 आणि 10 अशा हल्ल्यांपासून पूर्णपणे संरक्षित होते.

तथापि, आता त्याच मायक्रोसॉफ्टकडून माहिती समोर आली आहे जी ब्लूकीपचे शोषण जंगलात अस्तित्वात आहे. हे सैद्धांतिकदृष्ट्या तुम्हाला Windows XP आणि सर्व्हर 2003 चालवणाऱ्या कोणत्याही पीसीवर हल्ला करण्याची, त्यावर अनधिकृत सॉफ्टवेअर स्थापित करण्याची, रॅन्समवेअर व्हायरस लाँच करण्याची परवानगी देते. सुरक्षा संशोधकांनी नमूद केले की अशा प्रकारचे शोषण विकसित करणे ही समस्या होणार नाही, जरी त्यांनी लीक टाळण्यासाठी कोड प्रकाशित केला नाही.

याक्षणी, जुन्या ओएससाठी अपडेट स्थापित करण्याची किंवा बाह्य घुसखोरीची शक्यता टाळण्यासाठी विंडोजच्या अधिक आधुनिक आवृत्त्यांवर स्विच करण्याची शिफारस केली जाते. सुरक्षा तज्ञांच्या मते, आज इंटरनेटशी जोडलेल्या सुमारे एक दशलक्ष PC मध्ये BlueKeep भेद्यता आहे. आणि हे नेटवर्क गेटवे असू शकतात हे लक्षात घेता, संभाव्य असुरक्षित बिंदूंची संख्या खूप जास्त असू शकते.

कृपया लक्षात ठेवा की Windows XP आणि Server 2003 ला मॅन्युअल अपडेट आवश्यक आहे. Windows 7 आणि नवीन प्रणालींसाठी ते आपोआप डाउनलोड होते.

स्त्रोत: 3dnews.ru