MicrosoftはSMBv1の脆弱性にパッチを適用しません：サービスをオフにするか、Windows10にアップグレードします

最近のサイバー攻撃の後 PetyaとWannaCry、Microsoftは、すべてのWindows 10ユーザーに、未使用であるがまだ脆弱なものを削除することを推奨しました SMBv1ファイル共有プロトコル安全を保つために彼らの機械から。ランサムウェアの両方の亜種は、この特定のエクスプロイトを使用してネットワークシステムを介して複製しました。

古い欠陥が発生したので、プロトコルをオフにします

これまでにプロトコルをオフにしていない場合は、オフにすることを検討する必要があります。手始めに、新しいランサムウェアの亜種もう一度攻撃し、同じ脆弱性を使用してファイルを暗号化する可能性があります。もう1つの理由は、最近のDEFCONハッカー会議で別の20年前の欠陥が明らかになったという事実です。

SMBLorisと呼ばれるSMBセキュリティの欠陥

セキュリティ研究者は、RiskSenseでこのセキュリティ上の欠陥を明らかにし、それが Windows以降のすべてのバージョンのSMBプロトコルとすべてのバージョンのWindowsに影響を与えるDoS攻撃 2000. 不気味ですね。さらに、Raspberry Piとわずか20行のPythonコードで、Windowsサーバーを停止できます。

SMBの脆弱性は、最近のランサムウェア攻撃の原因であるリークされたSMBエクスプロイトであるEternalBlueの分析中に発見されました。企業のお客様は、安全を確保するために、インターネットからSMBv1へのアクセスをブロックすることを強くお勧めします。

Microsoftは、SMBv1をから完全に削除することを計画しています。 Windows 10 Fall Creators Update そのため、問題全体は現在のように恐ろしいものではないかもしれません。ただし、念のため、古いバージョンのWindowsを実行しているすべてのユーザーは、この問題の影響を受け続けることを知っておく必要があります。このため、SMBv1プロトコルを無効にすることをお勧めします。

チェックアウトする関連記事：