Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Vesti, 16.08.2019, 10:00 AM

Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Ako koristite bilo koju podržanu verziju Windowsa odmah instalirajte najnovije sigurnosne ispravke.

Windows ima četiri do sada nepoznate kritične ranjivosti u Remote Desktop Services, slične nedavno zakrpljenoj RDP ranjivosti “BlueKeep”.

Ranjivosti su otkrili stručnjaci Microsofta. Reč je o ranjivostima CVE-2019-1181, CVE-2019-1182, CVE-2019-1222 i CVE-2019-1226, koje udaljeni napadači mogu iskoristiti da bi preuzeli kontrolu nad ranjivim sistemom bez potrebe za bilo kakvom interakcijom korisnika.

Kao i BlueKeep RDP, i ove četiri novootkrivene ranjivosti malver može iskoristiti kako bi se automatski širio sa jednog ranjivog računara na drugi.

Verzije operativnog sistema Windows koje su podložne ovakom napadu su Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 i sve podržane verzije Windowsa 10, uključujući i serverske verzije.

Prve dve ranjivosti utiču na sve podržane verzije Windows operativnog sistema, dok druge dve (1222 i 1226) utiču samo na Windows 10 i Windows Server Edition.

Ove ranjivosti ne utiču na Windows XP, Windows Server 2003 i Windows Server 2008 niti utiču na sam RDP (Remote Desktop Protocol) koji je Microsoft razvio za Remote Desktop Services.

Ranjivosti koje se nalaze u Remote Desktop Services mogle bi omogićiti udaljenim napadačima slanje posebno izrađenih zahteva preko RDP protokola ciljanom sistemu.

Microsoft kaže da nije pronašao dokaze da je za ove ranjivosti znao neko drugi, izvan kompanije, niti da se one aktivno koriste u napadima.

„Važno je da se pogođeni sistemi zakrpe što je pre moguće zbog povišenog rizika“, kažu iz Microsofta.

Ako ostanu nezakrpljene, ove ranjivosti mogu omogućiti napadačima da šire malvere na sličan način kao što se to desilo sa ransomwareima WannaCry i NotPetya koji su se raširili po celom svetu 2017. godine.

Pored zakrpa za ova četiri kritična propusta, Microsoft je u utorak objavio i zakrpe za još 89 ranjivosti u sklopu mesečnog paketa ažuriranja. Od 89 ranjivosti, 25 su označene kao kritične.

Sigurnosna ažuriranja objavljena u utorak uključuju zakrpe za različite podržane verzije operativnog sistema Windows i druge Microsoftove proizvode, uključujući Internet Explorer, Edge, Office, ChakraCore, Visual Studio, Online Services i Microsoft Directory Dynamics.

Da biste instalirali najnovije bezbednosne ispravke, idite u Podešavanja → Ažuriranje i bezbednost → Ažuriranje Windowsa → Proverite da li postoje ispravke na računaru ili morate da ručno instalirate ispravke.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google poboljšava zaštitu od krađe lozinki u Chromeu

Google poboljšava zaštitu od krađe lozinki u Chromeu

Google Chrome će dobiti novu poboljšanu prediktivnu zaštitu od fišinga u realnom vremenu sa verzijom 79, koja će štititi korisnike od takvih nap... Dalje

Američki Kongres upozorio tehnološke kompanije: Ukinite enkripciju ili ćemo doneti zakon koji će vas primorati na to

Američki Kongres upozorio tehnološke kompanije: Ukinite enkripciju ili ćemo doneti zakon koji će vas primorati na to

Američki Kongres u utorak je uputio upozorenje tehnološkim kompanijama, među kojima su Apple i Facebook, da će doneti zakone koji će regulisati e... Dalje

Lažni VPN sajt inficira uređaje posetilaca trojancima koji kradu lozinke

Lažni VPN sajt inficira uređaje posetilaca trojancima koji kradu lozinke

VPN (virtualna privatna mreža) je razumna opcija ako želite da diskretno koristie internet, bez otkrivanja identiteta. Ali, šta ako se pokušaj da ... Dalje

Kineska vlada izbacuje strani softver i hardver iz svojih kancelarija i državnih institucija

Kineska vlada izbacuje strani softver i hardver iz svojih kancelarija i državnih institucija

Kineska vlada navodno planira da ukloni strane računare i softver iz svojih kancelarija i institucija. U direktivi objavljenoj početkom ove godine, ... Dalje

Tramp rekao da se NATO saveznici slažu sa tim da Huawei nije bezbedan za 5G

Tramp rekao da se NATO saveznici slažu sa tim da Huawei nije bezbedan za 5G

Američki predsednik Donald Tramp opisao je Huawei kao "sigurnosni rizik" nakon što su NATO zvaničnici na sastanku održanom protekle nedelje naglas... Dalje