АНБ хочет, чтобы пользователи Windows 7 и XP обновили как можно скорее - ОтзывыExpert.net

Агентство национальной безопасности (АНБ) хочет, чтобы пользователи обновили свои компьютеры с Windows 7 или XP из-за критической уязвимости системы безопасности, способной нанести разрушительный ущерб.

Уязвимость, получившая название BlueKeep, была обнаружена несколько недель назад в более старых версиях Windows, включая Windows 7, Vista, XP и Server 2008.

Ошибка настолько серьезна, что Microsoft быстро выпустила исправления для Windows XP, операционной системы, которую софтверный гигант прекратил поддерживать пять лет назад, а также для Windows 7 и Server 2008 (однако Vista ничего не получила).

Если это не было достаточно тревожным, Microsoft выпустила не одно, а два заявления, сравнивающих BlueKeep с атаками WannaCry и предупреждающих, что эта новая уязвимость «подвержена червю» и может распространяться с одной машины на другую.

Вчера (4 июня) АНБ выпустило информационный бюллетень, настоятельно призывающий пользователей и администраторов Windows обновить свои старые системы патчем Microsoft.

«В недавних предупреждениях Microsoft подчеркивалась важность установки исправлений для устранения уязвимости протокола в старых версиях Windows», - написало АНБ. «Мы видели, как разрушительные компьютерные черви наносят широкий урон незащищенным системам, и мы стремимся стимулировать усиление защиты от этого недостатка».

Хотя у нас нет точных данных о том, сколько систем было затронуто, АНБ заявляет, что «потенциально миллионы» компьютеров с Windows уязвимы. Когда 30 мая Microsoft опубликовала свое второе заявление, оно было ответом на вывод независимого исследователя безопасности о том, что почти миллион компьютеров, подключенных к Интернету, все еще беззащитны перед атакой.

АНБ обеспокоено тем, что злоумышленники могут использовать уязвимость для создания вредоносного ПО, которое может распространять программы-вымогатели или другие эксплойты.

«Это тип уязвимости, которую злоумышленники часто используют в киберпространстве, используя программный код, специально предназначенный для этой уязвимости», - говорится в сообщении АНБ. «Например, уязвимость может быть использована для проведения атак типа« отказ в обслуживании ». Скорее всего, это лишь вопрос времени, когда инструменты удаленной эксплуатации станут широко доступными для этой уязвимости».

Хотя системы под управлением Windows 8 и более поздних версий защищены от BlueKeep, многие компании и организации продолжают использовать старое программное обеспечение, поддерживающее устаревшие программы. Используемые ими системы потенциально могут содержать конфиденциальную информацию, которая может быть использована против них злоумышленником.

Мы настоятельно рекомендуем всем, кто использует старую версию Windows, как можно скорее обновить свои ПК этими исправлениями.