Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Vesti, 16.08.2019, 10:00 AM

Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Ako koristite bilo koju podržanu verziju Windowsa odmah instalirajte najnovije sigurnosne ispravke.

Windows ima četiri do sada nepoznate kritične ranjivosti u Remote Desktop Services, slične nedavno zakrpljenoj RDP ranjivosti “BlueKeep”.

Ranjivosti su otkrili stručnjaci Microsofta. Reč je o ranjivostima CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 i CVE-2019-1226, koje udaljeni napadači mogu iskoristiti da bi preuzeli kontrolu nad ranjivim sistemom bez potrebe za bilo kakvom interakcijom korisnika.

Kao i BlueKeep RDP, i ove četiri novootkrivene ranjivosti malver može iskoristiti kako bi se automatski širio sa jednog ranjivog računara na drugi.

Verzije operativnog sistema Windows koje su podložne ovakom napadu su Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 i sve podržane verzije Windowsa 10, uključujući i serverske verzije.

Prve dve ranjivosti utiču na sve podržane verzije Windows operativnog sistema, dok druge dve (1222 i 1226) utiču samo na Windows 10 i Windows Server Edition.

Ove ranjivosti ne utiču na Windows XP, Windows Server 2003 i Windows Server 2008 niti utiču na sam RDP (Remote Desktop Protocol) koji je Microsoft razvio za Remote Desktop Services.

Ranjivosti koje se nalaze u Remote Desktop Services mogle bi omogićiti udaljenim napadačima slanje posebno izrađenih zahteva preko RDP protokola ciljanom sistemu.

Microsoft kaže da nije pronašao dokaze da je za ove ranjivosti znao neko drugi, izvan kompanije, niti da se one aktivno koriste u napadima.

„Važno je da se pogođeni sistemi zakrpe što je pre moguće zbog povišenog rizika“, kažu iz Microsofta.

Ako ostanu nezakrpljene, ove ranjivosti mogu omogućiti napadačima da šire malvere na sličan način kao što se to desilo sa ransomwareima WannaCry i NotPetya koji su se raširili po celom svetu 2017. godine.

Pored zakrpa za ova četiri kritična propusta, Microsoft je u utorak objavio i zakrpe za još 89 ranjivosti u sklopu mesečnog paketa ažuriranja. Od 89 ranjivosti, 25 su označene kao kritične.

Sigurnosna ažuriranja objavljena u utorak uključuju zakrpe za različite podržane verzije operativnog sistema Windows i druge Microsoftove proizvode, uključujući Internet Explorer, Edge, Office, ChakraCore, Visual Studio, Online Services i Microsoft Directory Dynamics.

Da biste instalirali najnovije bezbednosne ispravke, idite u Podešavanja → Ažuriranje i bezbednost → Ažuriranje Windowsa → Proverite da li postoje ispravke na računaru ili morate da ručno instalirate ispravke.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Tehnologija veštačke inteligencije podstiče porast finansijskih prevara i sajber kriminala, upozorio je Interpol. Sofisticirane prevare i lanci trg... Dalje

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Propalestinski hakeri koji sebe nazivaju „Handala Hack“ tvrde da su hakovali Viber, i ukrali 740 GB podataka, uključujući izvorni kod, ... Dalje

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google je 2023. isplatio 10 miliona dolara istraživačima bezbednosti koji su otkrili hiljade ranjivosti u njegovim proizvodima i uslugama. Tehnološ... Dalje

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Ažuriranjem Bezbednog pregledanja (Safe Browsing) Google će ovog meseca svim korisnicima Chromea obezbediti zaštitu od malvera i „pecanja&ldq... Dalje

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Dok se Rusija priprema za predsedničke izbore ove nedelje, njeni sistemi su navodno na meti „masovnih” sajber napada, navode lokalne vlas... Dalje