Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Vesti, 16.08.2019, 10:00 AM

Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Ako koristite bilo koju podržanu verziju Windowsa odmah instalirajte najnovije sigurnosne ispravke.

Windows ima četiri do sada nepoznate kritične ranjivosti u Remote Desktop Services, slične nedavno zakrpljenoj RDP ranjivosti “BlueKeep”.

Ranjivosti su otkrili stručnjaci Microsofta. Reč je o ranjivostima CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 i CVE-2019-1226, koje udaljeni napadači mogu iskoristiti da bi preuzeli kontrolu nad ranjivim sistemom bez potrebe za bilo kakvom interakcijom korisnika.

Kao i BlueKeep RDP, i ove četiri novootkrivene ranjivosti malver može iskoristiti kako bi se automatski širio sa jednog ranjivog računara na drugi.

Verzije operativnog sistema Windows koje su podložne ovakom napadu su Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 i sve podržane verzije Windowsa 10, uključujući i serverske verzije.

Prve dve ranjivosti utiču na sve podržane verzije Windows operativnog sistema, dok druge dve (1222 i 1226) utiču samo na Windows 10 i Windows Server Edition.

Ove ranjivosti ne utiču na Windows XP, Windows Server 2003 i Windows Server 2008 niti utiču na sam RDP (Remote Desktop Protocol) koji je Microsoft razvio za Remote Desktop Services.

Ranjivosti koje se nalaze u Remote Desktop Services mogle bi omogićiti udaljenim napadačima slanje posebno izrađenih zahteva preko RDP protokola ciljanom sistemu.

Microsoft kaže da nije pronašao dokaze da je za ove ranjivosti znao neko drugi, izvan kompanije, niti da se one aktivno koriste u napadima.

„Važno je da se pogođeni sistemi zakrpe što je pre moguće zbog povišenog rizika“, kažu iz Microsofta.

Ako ostanu nezakrpljene, ove ranjivosti mogu omogućiti napadačima da šire malvere na sličan način kao što se to desilo sa ransomwareima WannaCry i NotPetya koji su se raširili po celom svetu 2017. godine.

Pored zakrpa za ova četiri kritična propusta, Microsoft je u utorak objavio i zakrpe za još 89 ranjivosti u sklopu mesečnog paketa ažuriranja. Od 89 ranjivosti, 25 su označene kao kritične.

Sigurnosna ažuriranja objavljena u utorak uključuju zakrpe za različite podržane verzije operativnog sistema Windows i druge Microsoftove proizvode, uključujući Internet Explorer, Edge, Office, ChakraCore, Visual Studio, Online Services i Microsoft Directory Dynamics.

Da biste instalirali najnovije bezbednosne ispravke, idite u Podešavanja → Ažuriranje i bezbednost → Ažuriranje Windowsa → Proverite da li postoje ispravke na računaru ili morate da ručno instalirate ispravke.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

YouTube zbog prevara uklonio 2 miliona kanala i više od 50 miliona videa

YouTube zbog prevara uklonio 2 miliona kanala i više od 50 miliona videa

YouTube je u periodu od januara do marta ove godine uklonio 1 975 135 kanala i tako izbrisao više od 51 miliona video snimaka sa platforme. U 87,5% s... Dalje

I posle Googleove zabrane, aplikacije za špijuniranje telefona i dalje se reklamiraju u Google pretrazi

I posle Googleove zabrane, aplikacije za špijuniranje telefona i dalje se reklamiraju u Google pretrazi

Nekoliko kompanija koje nude aplikacije za špijuniranje telefona, poznatih kao “stalkerware”, i dalje se reklamiraju u rezultatima Google... Dalje

Zbog baga u Chromeu milijarde korisnika u riziku od krađe podataka

Zbog baga u Chromeu milijarde korisnika u riziku od krađe podataka

Ako niste ažurirali Chrome, Operu ili Edge na najnoviju dostupnu verziju, bilo bi dobro da to uradite što pre. Istraživači firme PerimeterX u pone... Dalje

Obaveštajna agencija poznata po praćenju otkriva kako mobilni telefoni odaju gde se nalazite

Obaveštajna agencija poznata po praćenju otkriva kako mobilni telefoni odaju gde se nalazite

Agencija poznata po svojim kontroverznim nadzornim aktivnostima objavila je preporuke kako korisnici mobilnih telefona mogu ograničiti praćenje. Mob... Dalje

TeamViewer ima ozbiljnu ranjivost koja omogućava napadačima da hakuju Windows

TeamViewer ima ozbiljnu ranjivost koja omogućava napadačima da hakuju Windows

Ako koristite TeamViewer, proverite da li koristite najnoviju verziju popularnog softvera za povezivanje na daljinu za Windows. TeamViewer je nedavno ... Dalje