מיקרוסופט פרסמה לאחרונה עדכון קריטי (KB4500331) כדי לתקן פגיעות של ביצוע קוד מרחוק Windows XP. עברו שנים מאז שמיקרוסופט סיימה את התמיכה הרשמית במערכת ההפעלה.
העובדה שהחברה פרסמה תיקון זה מראה עד כמה פגיעות זו הייתה קשה. אתה יכול לדמיין את אופי הבאג שאילץ את מיקרוסופט לשחרר תיקון אבטחה קריטי עבור Windows XP ו- Windows Server 2003 לאחר 5 שנים.
ענקית הטכנולוגיה פרסמה את העדכון למכשירים המריצים את Windows XP, Windows 7, Windows Server 2003 ו- Windows Server 2008 כדי לתקן את הפגיעות ה"נורמנת ".
עם זאת, קיימת בעיה הקשורה לעדכון זה, מכיוון שהוא אינו זמין באמצעות Windows Update. משתמשי Windows XP צריכים להתקין ידנית את התיקון מאתר מיקרוסופט.
הורד KB4500331
אתה יכול פשוט לבקר קטלוג העדכונים של מיקרוסופט להורדת KB4500331 עבור Windows Server 2003 או Windows XP.
עם זאת, התיקון זמין למשתמשי Windows Server 2008 ו- Windows 7 באמצעות Windows Update. יתר על כן, מיקרוסופט אישרה כי משתמשי Windows 8 ו- Windows 10 נשארים בטוחים מפני הבאג.
אין איומים עד כה
למרות שמיקרוסופט לא ראתה איומי אבטחה חמורים, החברה נוקטת בכל האמצעים הדרושים כדי למנוע מהאקרים לנצל את פגיעות האבטחה הזו.
אם מנוצלים, בעיית אבטחה זו יכולה להוביל לבעיה אחרת מתקפת תוכנה זדונית בסגנון WannaCry. ענקית רדמונד אומרת כי מכשירים בעלי אימות ברמת הרשת בטוחים מפני איומים אלה לפחות במידה מסוימת.
אנחנו בטוחים שאף אחד לא שכח את הנורא התפרצות WannaCry והשפעתה על משתמשים ברחבי העולם. זו הסיבה שהחברה לא רצתה לקחת סיכונים וליפול בפח שוב.
התוקפים יודעים שרוב משתמשי Windows (גם משתמשים פרטיים וגם ארגוניים) נמנעים מעדכוני Windows או לפחות דוחים את התקנתם. תהליך העדכון יכול לפעמים להפוך לבלגן במיוחד עבור ארגונים גדולים.
תוקפים יכולים לנצל מצבים דומים כדי להזריק תוכנות זדוניות שיכולות להתפשט ממחשב אחד למשנהו. מיקרוסופט מזהירה את משתמשיה באומרו כי:
עם זאת, מערכות מושפעות עדיין פגיעות לניצול ביצוע קוד מרחוק (RCE) אם לתוקף יש אישורים תקפים שניתן להשתמש בהם כדי לאמת בהצלחה.
החברה ממליצה למשתמשי Windows XP להתקין את העדכונים האחרונים כדי לחסום התקפות אפשריות. או יותר טוב, לשדרג לגרסה האחרונה של מערכת ההפעלה Windows 10.
פריטים קשורים שאתה צריך לבדוק:
- 5 תוכנות האנטי-וירוס הטובות ביותר עבור Windows XP Service Pack 3 בשנת 2019
- VLC מורידה את התמיכה עבור Windows XP ו- Vista
- כך ניתן לאתחל את Windows XP במתג Nintendo שלך