Sanaos kanyataan yén Microsoft parantos lami lirén ngadukung Windows XP sareng Server 2003, sistem operasi ieu masih dianggo ku seueur. Dina pertengahan Méi korporasi patch anu kedah nutup celah pikeun WannaCry atawa virus sarupa dina sistem operasi heubeul. Tapi, seueur sistem tetep teu dijagi. Dina waktos anu sami, para ahli yén exploitasi pikeun kerentanan BlueKeep aya misah ti WannaCry.
Penting pikeun dicatet yén seueur PC dumasar kana sistem operasi ieu masih bagian tina infrastruktur kritis misi sareng lingkungan perusahaan. Henteu aya omongan pikeun ngagentos aranjeunna kusabab sababaraha alesan.
Nalika ngaleupaskeun patch ngalawan kerentanan RDP CVE-2019-0708 (BlueKeep), perusahaan tetep jempé ngeunaan detilna. Disebutkeun yén cacad éta ngamungkinkeun virus nyebarkeun antara PC, sami sareng WannaCry, sareng éta ogé aya hubunganana sareng komponén Windows Remote Desktop. Dina waktos anu sami, Windows 8 sareng 10 parantos ditangtayungan tina serangan sapertos kitu.
Nanging, ayeuna inpormasi parantos muncul tina Microsoft anu sami anu garapan pikeun BlueKeep aya di alam liar. Ieu sacara téoritis ngamungkinkeun anjeun nyerang PC mana waé anu ngajalankeun Windows XP sareng Server 2003, masang parangkat lunak anu henteu sah dina éta, ngaluncurkeun virus ransomware, sareng sajabana. Panaliti kaamanan nyatakeun yén ngembangkeun eksploitasi sapertos kitu moal janten masalah, sanaos aranjeunna henteu nyebarkeun kodeu pikeun nyegah bocor.
Ayeuna, disarankeun pikeun masang apdet pikeun OS anu langkung lami atanapi gentos kana vérsi Windows anu langkung modéren pikeun ngahindarkeun kamungkinan intrusi éksternal. Numutkeun para ahli kaamanan, ayeuna sakitar sajuta PC anu nyambung ka Internét ngandung kerentanan BlueKeep. Sareng upami ieu tiasa janten gerbang jaringan, jumlah titik anu berpotensi rentan tiasa langkung ageung.
Punten émut yén Windows XP sareng Server 2003 peryogi apdet manual. Pikeun Windows 7 sareng sistem anu langkung énggal, éta diunduh sacara otomatis.
sumber: 3dnews.ru