Microsoft pozvao korisnike da što pre ažuriraju svoje Windowse

Vesti, 15.06.2017, 00:00 AM

Microsoft je u utorak objavio mesečna ažuriranja. Kompanija je potvrdila da zna za napade u kojima se koriste poznati bezbednosni propusti, zbog čega je pozvala korisnike da ažuriraju što pre svoje sisteme.

Jedan od njih je ranjivost CVE-2017-8543 koja utiče na sve verzije Windowsa, uključujući i one koje nemaju više podršku Microsofta.

Reč je o Remote Code Execution propustu u Windows Search servisu koji omogućava napadaču da preuzme kontrolu nad ranjivim sistemom. Ažuriranje je objavljeno za sve verzije Windowsa, od Windows XP do Windows 10, iako starije verzije više nisu podržane.

Microsoft kaže da je odluka kompanije da ažurira nepodržane verzije Windowsa rezultat postojanja dokaza koji ukazuju na napade u režiji država, a sa ciljem da se zaštite korisnici.

Da bi iskoristio ranjivost, napadač može da pošalje posebno napravljene SMB poruke Windows Search servisu. Napadač sa pristupom ciljanom računaru može iskoristiti ovu ranjivost za podizanje privilegija i preuzimanje kontrole nad računarom. U slučaju firmi, napadač može daljinski iskoristiti ranjivost preko SMB konekcije i zatim preuzeti kontrolu nad ciljanim računarom.

Druga važna ranjivost koja se u ovom trenutku koristi u napadima je CVE-2017-8464. Propust je u načinu na koji se prikazuje ikona ako je ubačen maliciozni kod. Kada korisnik u Windows Exploreru otvori USB stik ili prenosivi disk koji je koji je dobio od napdača a koji sadrži maliciozni shortcut fajl i maliciozni kod, maliciozni kod će pokrenuti kod po izboru napadača na napadnutom sistemu.

I dok se ova dva bezbednosna propusta koriste u napadima širom sveta, propusti u Microsoft Edge i Internet Exploreru - CVE-2017-8498, CVE-2017-8530 i CVE-2017-8523 - koji su već bili poznati, za sada se ne koriste u napadima. Ali imajući u vidu da su detalji o ovim propustima poznati javnosti, samo je pitanje vremena kada će ih sajber kriminalci uvrstiti u svoje exploit pakete.

Korisnici Windowsa treba da instaliraju ova ažuriranja što pre, posebno jer se ovi propusti već koriste za napade. Korisnici Windows XP bi takođe trebalo da razmotre prelazak na novije, podržane sisteme s obzirom da u poslednje vreme raste broj napada na Windows XP.