A Windows biztonsági rése: Sürgős rendszerfrissítés
A Microsoft és a BSI figyelmeztet a DejaBlue biztonsági hiányosságaira, és minden Windows-felhasználót a biztonsági frissítés telepítésére ösztönöz.
A Microsoft azt javasolja a Windows felhasználóknak, hogy a lehető leghamarabb telepítsék a legújabb biztonsági frissítést. Nemcsak az amerikai vállalatok, hanem a Szövetségi Információbiztonsági Hivatal (BSI) is figyelmeztet a DejaBlue biztonsági hiányosságaira. A számítógépes bûnözõk képesek rosszindulatú szoftvereket becsempészni a számítógépre. Ezután a számítógép az interneten keresztül magától terjeszti a vírust.
A veszély a Windows 10, a Windows 8.1, a Windows Server 2008 R2 SP1, a 2012 és a 2012 R2, valamint a Windows 7 összes verzióját fenyegeti. A legújabb Windows-frissítés azonban a rendszerre való telepítés után azonnal tartalmazza a férgek által támogatott biztonsági hiányosságokat. A hackerek kihasználhatják az operációs rendszer biztonsági rését.
A legtöbb esetben a Windows rendszerfrissítéseket telepít, ezért a biztonsági rés, az úgynevezett DejaBlue, előtt sok automatikusan védett. Ez a biztonsági rés hatástalaníthatja a rendszerfrissítéseket május óta. A BSI szerint több mint 10 000 DejaBlue-val sebezhető PC közvetlenül az interneten akasztható. Nyilvánvaló, hogy egyes rendszerek nem kaptak kézi frissítést. A frissítési katalógusban a Microsoft minden frissítést kézi letöltéshez biztosít.
A BSI elnöke, Arne Schönbohm a következőket fejezi ki: „A BSI rendkívül kritikusnak értékeli ezeket a sebezhetőségeket, és felszólítja a vállalatokat és a polgárokat a rendelkezésre álló frissítésekre. Ezek a sérülékenységek olyan támadási forgatókönyveket tesznek lehetővé, amelyek hatalmas gazdasági károkat okozhatnak, és ezeket abszolút elsőbbséggel kell kezelni. Becsléseink szerint az ilyen típusú sebezhetőségek ilyen felhalmozódása miatt csak idő kérdése, hogy mikor támad a WannaCry hasonló Cyberrel.”
Nehézségek a frissítés előkészítésében a Windows 7 vagy a Windows Server 2008 és a Norton vagy a Symantec vírusirtó rendszerrel működő számítógépekre. Íme a legújabb biztonsági frissítések által okozott rendszerösszeomlások, ezért a Microsoft visszatartja ezeknek a rendszereknek a terjesztését.
A sürgősen szükséges biztonsági frissítés telepítéséhez azonban a Windows 7 és a Windows Server felhasználóinak el kell távolítania a 2008 Symantec és Norton rendszert. Legalább addig, amíg a Microsoft meg nem tudja javítani az operációs rendszer és a víruskereső program közötti interakciót. A frissítések kézi telepítésének nincs értelme, amíg a Symantec és a Norton aktív a számítógépen.
A Windows 10 áttekintésében tájékoztatjuk Önt az aktuális frissítésekről.
