Microsoft-ն այն ուղղեց 2017-ի մարտին։ Երկու ամիս անց WannaCry-ը հարվածեց չթարմացված ցանցերին ամբողջ աշխարհում։ Դասերը արդիական են ցանկացած գրասենյակային ցանցի համար։
Հրապարակվել է՝ 2017 թ. մարտի 14
2017 թ. մարտի 14-ին Microsoft-ը թողարկեց MS17-010 անվտանգության ծանուցումը, որն ուղղում էր Windows-ի SMBv1 ֆայլերի համօգտագործման արձանագրության մի քանի խոցելիություն։ Դրանցից մեկը, որը հետագայում հայտնի դարձավ արտահոսած «EternalBlue» էքսփլոյթով, թույլ էր տալիս կոդի հեռակա կատարում ցանցով՝ առանց գաղտնաբառի։ 2017-ի մայիսին WannaCry ransomware-ը այն օգտագործեց համակարգչից համակարգիչ ավտոմատ տարածվելու համար, իսկ հունիսին հաջորդեց NotPetya-ն․ երկուսն էլ հսկայական վնաս հասցրին այն կազմակերպություններին, որոնք չէին տեղադրել մարտյան թարմացումը։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2017-0144 | Կրիտիկական (կոդի հեռակա կատարում SMBv1-ով) | Windows XP – Windows 10 և Windows Server 2003 – 2016՝ SMBv1-ով | MS17-010 անվտանգության թարմացում (2017-ի մարտ) |
Ամենաթանկ միջադեպերը հաճախ տեղի են ունենում այն թարմացումների պատճառով, որոնք հասանելի էին, բայց չէին տեղադրվել։
Աղբյուրներ՝ Microsoft MS17-010, NVD CVE-2017-0144.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
