EternalBlue-ից երեք տարի անց SMB-ի նոր խոցելիությունը՝ առավելագույն գնահատականով, ազդեց Windows 10-ի վրա։ Թարմացրեք և 445 պորտը փակ պահեք ինտերնետից։
Հրապարակվել է՝ 2020 թ. մարտի 10
2020 թ. մարտի 10-ին Microsoft-ը հրապարակեց ծանուցում SMBv3.1.1-ում սեղմված հաղորդագրությունների մշակման խոցելիության մասին․ թարմացումը թողարկվեց երկու օր անց։ Հարձակվողը առանց նույնականացման կարող էր կոդ կատարել SMB սերվերներում և կլիենտներում, և EternalBlue-ի նման սխալը «որդանման» էր։ Տուժել էին Windows 10-ի և Windows Server-ի նոր տարբերակները (1903 և 1909)։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2020-0796 | Կրիտիկական, CVSS 10.0 (կոդի հեռակա կատարում) | Windows 10 և Windows Server 1903, 1909 | KB4551762 (2020 թ. մարտի 12) և հետագա թարմացումներ |
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -ForceԱղբյուրներ՝ Microsoft CVE-2020-0796, NVD CVE-2020-0796.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։