மைக்ரோசாப்ட் நீண்ட காலமாக விண்டோஸ் எக்ஸ்பி மற்றும் சர்வர் 2003 ஐ ஆதரிப்பதை நிறுத்திவிட்ட போதிலும், இந்த இயக்க முறைமைகள் இன்னும் பலரால் பயன்படுத்தப்படுகின்றன. மே மாத மத்தியில் மாநகராட்சி பழைய இயக்க முறைமைகளில் WannaCry அல்லது அதுபோன்ற வைரஸ்களுக்கான இடைவெளியை மூடும் ஒரு இணைப்பு. இருப்பினும், பல அமைப்புகள் இன்னும் பாதுகாப்பற்ற நிலையில் உள்ளன. அதே நேரத்தில், நிபுணர்கள் WannaCry இலிருந்து தனித்தனியாக BlueKeep பாதிப்புக்கான சுரண்டல்கள் உள்ளன.
இந்த இயக்க முறைமைகளை இயக்கும் பல பிசிக்கள் இன்னும் பணி-முக்கியமான உள்கட்டமைப்பு மற்றும் நிறுவன சூழல்களின் ஒரு பகுதியாக உள்ளன என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம். பல காரணங்களுக்காக இன்னும் அவர்களை மாற்றுவது பற்றிய பேச்சு இல்லை.
RDP பாதிப்பு CVE-2019-0708 (BlueKeep) க்கு எதிராக ஒரு பேட்சை வெளியிடும் போது, நிறுவனம் விவரங்களைப் பற்றி அமைதியாக இருந்தது. WannaCry போன்று PC களுக்கு இடையில் வைரஸ்கள் பரவுவதற்கு இந்த குறைபாடு அனுமதிக்கிறது என்றும், இது Windows Remote Desktop பாகத்துடன் தொடர்புடையது என்றும் கூறப்பட்டது. அதே நேரத்தில், விண்டோஸ் 8 மற்றும் 10 போன்ற தாக்குதல்களில் இருந்து முற்றிலும் பாதுகாக்கப்பட்டது.
இருப்பினும், புளூகீப்பிற்கான சுரண்டல்கள் காடுகளில் இருக்கும் அதே மைக்ரோசாப்ட் நிறுவனத்திடமிருந்து இப்போது தகவல் வெளிவந்துள்ளது. இது கோட்பாட்டளவில் Windows XP மற்றும் Server 2003 இல் இயங்கும் எந்த கணினியையும் தாக்கவும், அதில் அங்கீகரிக்கப்படாத மென்பொருளை நிறுவவும், ransomware வைரஸ்களைத் தொடங்கவும் மற்றும் பலவற்றை செய்யவும் உங்களை அனுமதிக்கிறது. பாதுகாப்பு ஆராய்ச்சியாளர்கள், கசிவுகளைத் தவிர்க்க குறியீட்டை வெளியிடவில்லை என்றாலும், அத்தகைய சுரண்டலை உருவாக்குவது ஒரு பிரச்சனையாக இருக்காது என்று குறிப்பிட்டனர்.
இந்த நேரத்தில், பழைய OS களுக்கான புதுப்பிப்பை நிறுவ அல்லது வெளிப்புற ஊடுருவலின் சாத்தியக்கூறுகளைத் தவிர்க்க Windows இன் நவீன பதிப்புகளுக்கு மாற பரிந்துரைக்கப்படுகிறது. பாதுகாப்பு நிபுணர்களின் கூற்றுப்படி, இன்று இணையத்துடன் இணைக்கப்பட்ட ஒரு மில்லியன் பிசிக்கள் BlueKeep பாதிப்பைக் கொண்டிருக்கின்றன. இவை பிணைய நுழைவாயில்களாக இருக்கக்கூடும் என்பதால், பாதிக்கப்படக்கூடிய புள்ளிகளின் எண்ணிக்கை மிக அதிகமாக இருக்கும்.
Windows XP மற்றும் Server 2003க்கு கைமுறையாக மேம்படுத்தல் தேவை என்பதை நினைவில் கொள்ளவும். விண்டோஸ் 7 மற்றும் புதிய கணினிகளுக்கு இது தானாகவே பதிவிறக்கம் செய்யப்படுகிறது.
ஆதாரம்: 3dnews.ru