Componente

Microsoft declară că un defect Windows poate aduce atacuri Worm

Înfruntând atacurile cu drone din nordul Siriei

Înfruntând atacurile cu drone din nordul Siriei
Anonim

Ilustrația: Harry CampbellMicrosoft a stabilit joi un bug critic în sistemul său de operare Windows, spunând că este exploatat de infractori online și că ar putea fi folosit într-un atac "worm" răspândit pe scară largă.

Microsoft a făcut pasul neobișnuit de a emite un patch de urgență pentru defect, cu câteva săptămâni înaintea actualizărilor sale de securitate din noiembrie, anunțate în mod regulat, spunând că este exploatată în "atacuri limitate".

"Este posibil ca vulnerabilitatea ar putea fi folosită în realizarea unui exploit de tip wormable.Dacă este exploatat cu succes, un atacator ar putea instala programe sau vizualiza, modifica sau șterge date sau poate crea conturi noi cu drepturi de utilizator complete ", a declarat Microsoft într-un buletin r

Defecțiunea constă în serviciul Windows Server, utilizat pentru a conecta diferite resurse de rețea, cum ar fi fișiere și servere de imprimare, printr-o rețea. Prin trimiterea de mesaje rău intenționate către o mașină Windows care utilizează Windows Server, un atacator ar putea prelua controlul asupra computerului, a spus Microsoft.

Deși firewall-urile ar împiedica în general acest tip de atac să se răspândească pe Internet, precum și viermele de calculator Zotob din 2005.

Zotob a afectat sistemele Windows 2000, dar acest bug este evaluat critic pentru trei versiuni de Windows: Windows 2000, Windows XP și Windows Server 2003. Acesta este considerat un defect mai puțin grav pentru sistemele Windows Vista și Server 2008, care necesită autentificare suplimentară de la computerele din rețea.

Deși codul de atac folosit pentru a exploata acest defect nu a fost publicat public, Microsoft a considerat că bug-ul a fost suficient de serios pentru a avea nevoie de un patch, a declarat Andrew Storms, director al operațiunilor de securitate de la nCircle, care a fost informat despre această problemă cu echipa de securitate a Microsoft.

" software-ul lor de securitate Microsoft. Astfel ei au devenit conștienți de acest lucru ", a spus el. "Este un atac de succes, dar nu se răspândește ca un vierme în acest moment."

Deși codul de atac pare să fi fost folosit doar în atacuri foarte bine direcționate, acesta ar putea deveni o problemă mai răspândită, potrivit lui Marc Maiffret, director de servicii profesionale cu The DigiTrust Group. "Va depinde într-adevăr de faptul că cineva vrea sau nu să provoace un pic de haos și să facă un nume pentru ei înșiși", a spus el prin mesaj instant. "Realitatea este că băieții răi nu-i plac viermii deoarece provoacă mai mulți oameni să patch-uri."