अमेरिकामा उनीहरूले अद्यावधिकको लागि आह्वान गरे Windows

संयुक्त राज्य अमेरिकाको गृह सुरक्षा विभागको एक भाग, संयुक्त राज्य अमेरिकाको साइबर सुरक्षा एजेन्सी (CISA), रिपोर्ट गरियो ब्लूकीप भेद्यताको सफल शोषणको बारेमा। यो त्रुटिले कम्प्युटरमा चलिरहेको रिमोट कोड कार्यान्वयनलाई अनुमति दिन्छ Windows 2000 देखि Windows ११, र साथै Windows Server २००३ र २००८। यसको लागि माइक्रोसफ्ट रिमोट डेस्कटप सेवा प्रयोग गरिन्छ।

पहिले रिपोर्ट गरियो, कि विश्वभर कम्तिमा दस लाख उपकरणहरू अझै पनि यस जोखिमको माध्यमबाट मालवेयर संक्रमणको लागि संवेदनशील छन्। यसबाहेक, ब्लूकीपले तपाईंलाई नेटवर्क भित्रका सबै पीसीहरूलाई तिनीहरूमध्ये एउटालाई मात्र संक्रमित गरेर संक्रमित गर्न अनुमति दिन्छ। अर्को शब्दमा, यो नेटवर्क वर्म जस्तै काम गर्दछ। र CISA विशेषज्ञहरूले मालवेयर स्थापना भएको टाढाको कम्प्युटरको नियन्त्रण लिन सक्षम भए। Windows 2000।

विभागले पहिले नै अपरेटिङ सिस्टमहरू अद्यावधिक गर्न आह्वान गरिसकेको छ, किनकि Windows 8 र Windows 10 यो जोखिम पहिले नै समाधान गरिएको छ। यद्यपि, अहिलेसम्म ब्लूकीप प्रयोग भएको कुनै पनि घटना रेकर्ड गरिएको छैन। तर यदि यो भयो भने, यो २०१७ को WannaCry ransomware आक्रमणको पुनरावृत्ति हुनेछ। त्यतिबेला, ransomware ले विश्वभर हजारौं कम्प्युटरहरूलाई संक्रमित गर्‍यो, जसले विभिन्न देशहरूमा सरकारी र निजी संस्थाहरूलाई असर गर्‍यो।

यो पनि ध्यान दिन लायक छ कि माइक्रोसफ्टले पहिले रिपोर्ट गरेको थियो कि ह्याकरहरूले ब्लूकीपको लागि शोषण गरेका थिए, जसले सैद्धान्तिक रूपमा उनीहरूलाई अपरेटिङ सिस्टमको पुरानो संस्करण चलाउने कुनै पनि पीसीमा आक्रमण गर्न अनुमति दिन्छ। डिजिटल सुरक्षा विज्ञहरूका अनुसार, शोषण विकास गर्नु गाह्रो छैन, जस्तो कि CISA ले देखाएको छ।

स्रोत: 3dnews.ru