BlueKeep 'n miljoen kwesbare rekenaars met Windows - iGuRu
huis / nuus / BlueKeep 'n miljoen kwesbare Windows rekenaars
BlueKeep 'n miljoen kwesbare Windows rekenaars
29 Mei, 2019, 7: 36 in nuus
Byna 'n miljoen Windows-rekenaars is kwesbaar vir BlueKeep, 'n Sekuriteit kwesbaarheid van eksterne skermprotokol (RDP) wat ouer weergawes van die Windows-bedryfstelsel raak.
Hierdie syfer het die aanvanklike vrese beperk dat meer as sewe miljoen toestelle in gevaar was, hoewel die risiko steeds bestaan, aangesien een miljoen toestelle nie snaaks is nie.
Die BlueKeep kwesbaarheid, wat toegeskryf word aan die funksie CVE-2019-0708, het die afgelope twee weke met rekenaar- en kuberveiligheidsgemeenskappe gewerk.
Die probleem het plaasgevind by 2019 Mei Mei-pleister, vroeër hierdie maand.
Dan die Microsoft het die sekuriteitsopdaterings vrygestel maar hy het gewaarsku Dit omdat BlueKeep se fout 'n wurm is, wat beteken dat hackers en kwaadwillige sagteware moontlik die kwesbaarheid kan misbruik om die ongevalle te verdubbel nadat die wurm wesenlik versprei het.
Soos met die EnternalBlue SMB tydens die WannaCry, NotPetya die 2017.
Ten spyte van die risiko van kwesbaarheid is daar egter geen aanvalle aangegaan nie, hoofsaaklik omdat daar geen publieke POS is nie, wat aangepas kan word om aan te val.
Sekere skanderings is waargeneem, maar dit is nie duidelik wie agter hulle is nie, volgens die sekuriteitsfirma GreyNoise, wat die naweek-aktiwiteit opgemerk het.
Die goeie nuus is dat maatskappye onmiddellik herstelwerk kan doen om hierdie risiko te versag. updates is tans in omloop en is beskikbaar vir Windows XP (!), 7, bediener 2003 en 2008 Server, alle weergawes van Windows wat kwesbaar is vir BlueKeep aanvalle.
In die navorsing wat vandag gepubliseer is, het Robert Graham, hoof van Errata Security-sekuriteitsnavorsingsfirma en Internet Masscan Scanner Programmer, akkurate statistieke getoon oor die aantal Windows-stelsels wat nog steeds kwesbaar is vir BlueKeep-aanvalle.
Terwyl aanvanklik geglo het dat daar amper 7,6 miljoen Windows-stelsels is wat aan die internet gekoppel is en kwesbaar is vir aanvalle, het Graham vandag gesê dat die nommer eintlik by 950,000 is.
Die meeste van die sewe miljoen stelsels wat 3389-poorte het (HOP wat op die Internet blootgestel word, is nie eintlik Windows-stelsels of sommige HOP-dienste op hierdie deur nie, soos Graham ontdek het.
Die navorser het berig dat die meeste Windows-stelsels met HOP direk blootgestel op die internet veilig is, aangesien daar miljoene toestelle is wat op 'n spesifieke manier op 1,5 op skanderings reageer.
Hackers sal waarskynlik intense aanvalle begin volgende maand en verwoesting op hierdie masjiene veroorsaak
Daarbenewens kon Graham weens die beperkinge van sy skote nie Windows-stelsels op interne netwerke toets nie, wat waarskynlik die meeste kwesbare rekenaars versteek.
Die instrument wat Graham tydens sy navorsing gebruik het, is beskikbaar by GitHub genaamd rdpscan. Dit is 'n mengsel van sy eie masscan-gereedskap en 'n BlueKeep-skandeerderstel is ontwikkel deur RiskSense.
BlueKeep 'n miljoen kwesbare Windows rekenaars is laas gewysig: Mei 29, 2019, 7: 39 by Giorgos
Die Japannese regering hou Windows XP op 200.000 rekenaars Windows 10 op 25 Mill Computers is dit uiteindelik gratis? Zorin OS 12 half miljoen downloads van Windows-gebruikers Nuwe Skype 7.17 vir Windows-rekenaars 600 miljoen rekenaars wag vir Windows 10
Vorige Pos: " Gmail: Vertroulike funksie vir almal vanaf Junie 25
Volgende Pos: Pokémon Sleep: 'n nuwe speletjie wat jou die oggend wakker maak "