300 miljoonaa kuitannut haitake jyllää windowsissa
”Kun löysimme ensimmäisen kerran Win32 / Nymaim, olimme tietoisia vain yhdestä infektiovektorista: drive-by downloads käyttäen BHEKiä. Tiedämme nyt, että ainakin yksi tapa, jolla tämä uhka toimitetaan epäuskoisille internetin käyttäjille. Analysoimme joitakin verkkosivuja, jotka käynnistävät näitä haitallisia latauksia, paljastaa, että Black Hat SEO: tä käytetään näyttämään ne mahdollisimman korkealle hakutuloksissa, kun ihmiset etsivät suosittuja avainsanoja, Boutin lisää.
”Kun löysimme ensimmäisen kerran Win32 / Nymaim, olimme tietoisia vain yhdestä infektiovektorista: drive-by downloads käyttäen BHEKiä. Tiedämme nyt, että ainakin yksi tapa, jolla tämä uhka toimitetaan epäuskoisille internetin käyttäjille. Analysoimme joitakin verkkosivuja, jotka käynnistävät näitä haitallisia latauksia, paljastaa, että Black Hat SEO: tä käytetään näyttämään ne mahdollisimman korkealle hakutuloksissa, kun ihmiset etsivät suosittuja avainsanoja, Boutin lisää.
Vastaukset 18
Vanhimmat
Ei ainoo. Uudessa Windows-uhassa on tosi kyseessä – Microsoft teki poikkeuksellisen päätöksen.
Microsoft julkaisi tiistaina illalla korjaukset 79 haavoittuvuuteen lukuisissa eri tuotteissaan. Muun muassa Wiredin mukaan huomio keskittyy kuitenkin yhteen aukkoon, joka ei edes kosketa uudempia Windowseja. CVE-2019-0708-niminen haavoittuvuus nimittäin voi Microsoftin mukaan synnyttää uuden globaalin haittaohjelmaepidemian.
Windowsin Remote Desktop Services -toiminnossa oleva haavoittuvuus ei vaadi tunnistautumista eikä käyttäjän aktiivisia toimia.
– Toisin sanoen haavoittuvuus on madon hyödynnettävissä. Mikä tahansa tuleva haittaohjelma, joka käyttää tätä haavoittuvuutta, voi siirtyä haavoittuvasta tietokoneesta toiseen samaan tapaan, kuin WannaCry levisi ympäri maailman vuonna 2017, Microsofti.
WannaCry oli erittäin tuhoisa kiristysohjelma, josta Yhdysvallat on syyttänyt Pohjois-Koreaa. Satoja tuhansia tietokoneita saastuttaneen haittaohjelman lasketaan aiheuttaneen miljardien vahingot.
Lue lisää: Yhdysvallat: Pohjois-Korea vastuussa massiivisesta, miljardeja maksaneesta verkkohyökkäyksestä
Uusi aukko ei kosketa Windows 8:aa tai Windows 10:tä, mutta haavoittuvia ovat Windows 7, Windows Server 2008 R2, Windows Server 2008 sekä tuen ulkopuolella olevat Windows Server 2003 ja Windows XP. Microsoft tekeekin näiden tapauksessa poikkeuksellisen tempun ja julkaisi korjauksen myös 2003:lle ja XP:lle.
Windows XP jäi tietoturvatuen ulkopuolelle jo vuonna 2014 ja Microsoft on sen jälkeen päivittänyt vuonna 2001 ilmestynyttä käyttöjärjestelmää vain erittäin hälyttävissä tilanteissa.
Viimeksi XP sai korjauksia itse asiassa juuri WannaCryn riehuessa ja vielä sen jälkimainingeissakin. Se että yhtiö nyt päätti julkaista korjauksen XP:lle kertoo, että nyt on tosi kyseessä.
Lue lisää: Microsoft varoittaa uudesta uhasta – päivitti jopa vanhan Windows XP:n
– Vaikka emme ole havainneet tämän haavoittuvuuden hyväksikäyttöä, on hyvin todennäköistä, että pahantahtoiset toimijat kirjoittavat haavoittuvuudelle hyökkäyskoodin ja sisällyttävät sen haittaohjelmiinsa, Pope jatkoi tiistaisessa kirjoituksessaan.
Wiredin haastattelema ulkopuolinen tietoturva-asiantuntija Pieter Danhieux ennusti keskiviikkona, että haavoittuvuus automatisoidaan madon levittämistä varten korkeintaan kahdessa päivässä.
Microsoftin Pope kiirehtii kaikkia osallisia paikkaamaan tietokoneensa niin pian kuin mahdollista, jotta odotetulta matoepidemialta säästyttäisiin. Windows 7, Windows Server 2008 R2 ja Windows Server 2008 saavat korjauksen automaattisesti, jos oletusasetuksiin ei ole koskettu. Pope toivoo Windows Server 2003:n ja XP:n käyttäjien siirtyvän Windowsin uusimpaan versioon. Muussa tapauksessa heidän tulee ladata ja asentaa tietoturvakorjaus.
w10 ja saa olla jatkuvasti paska jäykänä haitakkeista.
Mikä surkea konekäännös tuo taas oli. Lauseet rikki, kun sanoja puuttuu välistä.
Mutta tälläkään ei ole mitään merkitystä. Käyttöjärjestelmä ja ohjelmat pitää pitää päivittyinä, nettiin ei mennä koskaan pääkäyttäjän tunnuksella, tärkeistä tiedostoista pidetään varmuuskopiot levyllä joka ei ole tietokoneeseen liitettynä kuin varmistusajan ja käytetään hyvää virustorjuntaohjelmaa ja vältetään menemästä epämääräisille sivustoille. Google hauissa on hyvä ettei mene mihinkään sivustolle, jonka edessä ei ole vihreää väkästä merkkinä siitä, että se on hyvämaineinen (virustorjuntaohjelman ominaisuus)
Pilkkupoliisin tuskaa , lähde on https://www.is.fi/digitoday/tietoturva/art-2000006107432.html
ja toi avaajan juttu perustunee tähän
https://www.is.fi/digitoday/tietoturva/art-2000006108974.html
Ihme tyyppi kun kokoajan kekittyy vain epäoleelliseen.
No lue tuo aloitusviesti ja väitä sen jälkeen naama peruslukemilla, ettei se ole aivan surkea käännöskoneen oksennus, jonka lauseissa ei ole mitään järkeä.
"Ihme tyyppi kun kokoajan kekittyy vain epäoleelliseen. "
Siellä serkusrakkauden päämajassa, hökkelissä jossa alivuokralaisena asut, ei varmaan lauserakenteista ja kieliopista juuri ymmärretä,.
Kiellä vaan tosiasita. sitähän tunnut tekevän.
Valehtelija
Pillkkupoliisis se kova kyttää virheitä, mutta hänen kirjoituksista joku voisi alkaa kyttään valheita!
Nyt poistan kympin.
syytä on TrumpOS tuntuu sodan edellä olevan iskujen kohteena.
Taas viedään kuin ämpärisä winkuraa.
Hei! Ubuttimen poika; Liittyykö tuo jotenkin keskusteluun?
Pataatti kuumeni, Totta kai liittyy avaukseen, koska windows 10 on niin surkee kuin se on. Ja windowshan se on taas se joka vuotaa koko homman.
Mikä v*tun "pataatti" teillä kuumenee, taitaa teillä nuppi levitä eikä mikään "pataatti"; työntäisitte roskiin sen ubuttimen niin olisi kaikilla helpompaa.
Patajätkä ja devnul ja wititinherrasmihjhHET se on Pataatti.
windowsilla ei olle helppoa siittä luopuminen kokonaan ja kaikilla olisi helpompaa,.
Ei Windowsia voi enään käyttää.
Pohjiskoreako rahastaa usaa tolla?