Microsoft предупреждает о возможной крупной кибератаки ПО
Microsoft предупреждает пользователей старых версий Windows о необходимости срочно подключить Центр обновления Windows для защиты от потенциальной широко распространенной атаки.
Гигант программного обеспечения исправил критическую уязвимость удаленного выполнения кода в службах удаленных рабочих столов, которая существует в Windows XP, Windows 7 и серверных версиях, таких как Windows Server 2003, Windows Server 2008 R2 и Windows Server 2008. Об этом сообщает Информатор Tech, ссылаясь на The Verge.
Microsoft использует весьма необычный подход к выпуску исправлений для Windows XP и Windows Server 2003, хотя обе операционные системы уже не поддерживаются. Пользователям Windows XP придется вручную загрузить обновление из каталога обновлений Microsoft.
«Эта уязвимость является предварительной аутентификацией и не требует взаимодействия с пользователем», - объясняет Саймон Поуп, директор по реагированию на инциденты в Microsoft Security Response Center. «Другими словами, уязвимость является «червем», что означает, что любое будущее вредоносное ПО, использующее эту погрешность, может распространяться с одного ПК на другой, аналогично распространению вредоносного ПО WannaCry по всему миру в 2017 году».
Microsoft говорит, что не обнаруживала эксплойтов этой уязвимости, но теперь, когда выпускаются исправления, это всего лишь вопрос времени, когда злоумышленники создадут вредоносное ПО. К счастью, компьютеры с Windows 8 и Windows 10 не будут подвержены данным атакам. Хотя Windows 10 сейчас более популярна, чем Windows 7, по-прежнему существуют миллионы компьютеров под управлением Windows 7, поэтому потенциальная атака может быть очень неприятной.
