Sårbarhed i Windows: Systemopdatering hurtigst muligt
Microsoft og BSI advarer mod sikkerhedshullerne i DejaBlue og opfordrer alle Windows-brugere til at installere sikkerhedsopdateringen.
Microsoft foreslår Windows-brugere, at den seneste sikkerhedsopdatering installeres så hurtigt som muligt. Ikke kun de amerikanske virksomheder, men også det føderale kontor for informationssikkerhed (BSI) advarer om sikkerhedshullerne i DejaBlue. Ved cyberkriminelle er i stand til at snige ondsindet software på computeren. Derefter spreder computeren virussen på egen hånd via internettet.
Faren truer alle versioner af Windows 10, Windows 8.1, Windows Server 2008 R2 SP1, 2012 og 2012 R2 og Windows 7. Men den seneste Windows Update inkluderer de ormaktiverede sikkerhedshuller, så snart den er installeret på systemet. Hackere kan udnytte sårbarheden i operativsystemet.
I de fleste tilfælde installerer Windows systemopdateringer, hvorfor mange automatisk forud for sårbarheden, kaldet DejaBlue, er beskyttet. Denne sårbarhed kan deaktivere systemopdateringerne siden maj. Ifølge BSI skal over 10.000 DejaBlue-sårbare pc'er hænge direkte på internettet. Det er klart, at nogle systemer ikke har modtaget en manuel opdatering. I opdateringskataloget leverer Microsoft hver opdatering til manuel download.
BSI-præsidenten Arne Schönbohm udtrykkes således: “BSI vurderer disse sårbarheder som ekstremt kritiske og opfordrer virksomheder såvel som borgere til de tilgængelige opdateringer. Disse sårbarheder tillader angrebsscenarier, der kan forårsage enorm økonomisk skade og bør behandles med absolut prioritet. Ifølge vores estimater er det med sådan en ophobning af sårbarheder af denne type, kun et spørgsmål om tid, før den angriber med WannaCry lignende Cyber."
Vanskeligheder ved at forberede opdateringen til pc'er, der fungerer med en kombination af Windows 7 eller i Windows Server 2008 og antivirus Norton eller Symantec. Her er de seneste sikkerhedsopdaterings-systemnedbrud forårsaget, hvorfor Microsoft holder distributionen for disse systemer tilbage.
Den akut nødvendige sikkerhedsopdatering for at installere, ville imidlertid være nødt til at afinstallere 2008 Symantec og Norton for brugere af Windows 7 og Windows Server. I hvert fald indtil Microsoft kan rette samspillet mellem styresystemet og antivirusprogrammet. En manuel installation af opdateringerne giver ikke mening, så længe Symantec og Norton stadig er aktive på computeren.
I vores oversigt over Windows 10 vil vi holde dig orienteret om aktuelle opdateringer.
