Microsoft waarschuwt voor grote WannaCry-achtige Windows-beveiligingsexploit, brengt XP-patches uit

Windows 10 en Windows 8 zijn veilig

Microsoft waarschuwt gebruikers van oudere versies van Windows om vandaag dringend een Windows Update toe te passen ter bescherming tegen een mogelijke wijdverbreide aanval. De softwaregigant heeft een kritieke kwetsbaarheid voor het uitvoeren van externe code gepatcht in Remote Desktop Services die bestaat in Windows XP, Windows 7 en serverversies zoals Windows Server 2003, Windows Server 2008 R2 en Windows Server 2008. Microsoft neemt de hoogst ongebruikelijke benadering van patches uitbrengen voor Windows XP en Windows Server 2003, ook al worden beide besturingssystemen niet meer ondersteund. Windows XP-gebruikers zullen de update handmatig moeten downloaden uit de updatecatalogus van Microsoft.

blade runner definitieve snede

Dit beveiligingslek is pre-authenticatie en vereist geen gebruikersinteractie,legt Simon Pope uit, directeur van incidentrespons bij Microsoft's Security Response Center. Met andere woorden, de kwetsbaarheid is 'wormbaar', wat betekent dat toekomstige malware die misbruik maakt van deze kwetsbaarheid zich van een kwetsbare computer naar een kwetsbare computer zou kunnen verspreiden op een vergelijkbare manier als de WannaCry-malware die zich in 2017 over de hele wereld verspreidde.

Aanvallers zullen waarschijnlijk malware gaan maken nu de patches uit zijn

Microsoft zegt geen exploits van dit beveiligingslek te hebben waargenomen, maar nu de patches worden vrijgegeven, is het slechts een kwestie van tijd voordat aanvallers de patches van Microsoft reverse-engineeren en malware maken. Gelukkig worden Windows 8- en Windows 10-machines niet getroffen door dit beveiligingslek. TerwijlWindows 10 is nu populairder dan Windows 7, zijn er nog steeds miljoenen machines met Windows 7, dus een potentiële aanval kan erg lastig zijn.

cloudfare dns

Microsoftbrak met zijn traditievan het niet leveren van patches voor Windows-besturingssystemen die niet meer worden ondersteund toen duizenden computers in meer dan 100 landen werden getroffen door malware die bekend staat als WannaCry. De malware gebruikte fouten in oude versies van Windows om computers te versleutelen en een losgeld van $ 300 te eisen voordat het werd ontgrendeld. Microsoft wil duidelijk een nieuwe WannaCry vermijden, hoewel het zegt dat de beste manier om dit beveiligingslek aan te pakken is om te upgraden naar de nieuwste versie van Windows.