הסוכנות לביטחון לאומי (NSA) מבקשת מהמשתמשים לעדכן את מחשבי Windows 7 או XP בגלל פגיעות אבטחה קריטיות המסוגלות לגרום נזק הרסני.
הפגיעות, הנקראת BlueKeep, התגלתה לפני מספר שבועות בגרסאות ישנות יותר של Windows, כולל Windows 7, Vista, XP ו- Server 2008.
הפגם כל כך חמור עד שמיקרוסופט פרסמה במהירות תיקונים עבור Windows XP, מערכת הפעלה שענקית התוכנה הפסיקה לתמוך בה לפני חמש שנים, כמו גם את Windows 7 ו- Server 2008 (אולם Vista לא קיבלה כלום).
אם זה לא היה מספיק מדאיג, מיקרוסופט פרסמה לא רק הצהרה אחת אלא שתי השוואות בין BlueKeep להתקפות WannaCry, ומתריעה שהפגם החדש הזה הוא "תולע", ויכול להתפשט ממכונה אחת לאחרת.
אתמול (4 ביוני) פרסמה ה- NSA המלצה הקוראת מאוד למשתמשי ומנהלי Windows לעדכן את המערכות הישנות שלהם בעזרת התיקון של מיקרוסופט.
"האזהרות האחרונות של מיקרוסופט הדגישו את החשיבות של התקנת תיקונים כדי לטפל בפגיעות בפרוטוקול בגרסאות ישנות יותר של Windows", כתב ה- NSA. "ראינו תולעי מחשבים הרסניים גורמים נזק למערכות לא תואמות בעלות השפעה רחבה, ומבקשים להניע הגנה מוגברת נגד פגם זה."
אמנם אין לנו מספר קבוע לגבי מספר המערכות שהושפעו, אך ב- NSA אומרים כי "פוטנציאל מיליונים" של מחשבי Windows פגיעים. כאשר פרסמה מיקרוסופט את הצהרתה השנייה ב -30 במאי, היא הייתה בתגובה לממצא של חוקר אבטחה עצמאי שכמעט מיליון מחשבים המחוברים לאינטרנט עדיין חסרי הגנה מפני מתקפה.
ה- NSA חושש שתוקפים זדוניים יכולים להשתמש בפגיעות כדי ליצור תוכנות זדוניות שיכולות להפיץ תוכנות כופר או מעללים אחרים.
"זוהי סוג הפגיעות ששחקני סייבר זדוניים מנצלים לעתים קרובות באמצעות שימוש בקוד תוכנה שממקד במיוחד את הפגיעות", נכתב בהודעת NSA. "לדוגמה, הפגיעות יכולה להיות מנוצלת לביצוע התקפות מניעת שירות. סביר להניח שזו רק שאלה של זמן עד שיהיו כלי ניצול מרחוק זמינים באופן נרחב לפגיעות הזו".
בעוד שמערכות הפעלה Windows 8 ואילך מוגנות מפני BlueKeep, חברות וארגונים רבים ממשיכים להשתמש בתוכנות ישנות התומכות בתוכניות מדור קודם. המערכות בהן הן משתמשות יכולות להכיל מידע רגיש שיכול לשחק נגדן על ידי שחקן גרוע.
אנו ממליצים בחום לכל מי שמשתמש בגרסה ישנה יותר של Windows לעדכן את המחשבים האישיים שלהם עם תיקונים אלה בהקדם האפשרי.
אבטחה ורשתות של Windows 10
- טיפ קודם
- העצה הבאה
- השתמש בבקרת ההורים של Windows 10
- מצא את כתובת ה- MAC שלך
- הפוך את מחשב Windows שלך לנקודה חמה של Wi-Fi
- הגן על תיקיה באמצעות סיסמה
- צור חשבון אורח ב- Windows 10
- אפשר כניסה לטביעת אצבע של Windows Hello
- הגדר את זיהוי הפנים של Windows Hello
- כיצד להגביל את ההאזנה הקיימת של Cortana ב- Windows 10
- נעל את המחשב באופן אוטומטי באמצעות נעילה דינאמית
- יישום רשימה שחורה שאינה חנות של Windows
- מצא סיסמאות Wi-Fi שמורות
- הגדר חיבור אינטרנט מדי
- השתמש באפשרות מצא את המכשיר שלי
- הזרם משחקי XBox One
- כל הטיפים של Windows 10
- מפה כונן רשת
- צור חשבונות משתמשים מוגבלים
- קבע מגבלות זמן לילדים
- הצמד אנשים לשורת המשימות שלך