Windows 10: n kriittinen tietoturvapäivitys hätätilanteessa:

Microsoft kehottaa käyttäjiä toimimaan!

Microsoft antaa kriittisen kaistan ulkopuolisen tietoturvapäivityksen Windows 1o -käyttäjille
Microsoft on kehottanut Windows 10 -käyttäjiä "ryhtymään toimiin", kun kaistan ulkopuolinen tietoturvapäivitys CVE-2020-0796 julkaistaan. Kriittinen haavoittuvuus, jonka eri tietoturvatoimittajat ovat nimenneet SMBGhostiksi tai EternalDarknessiksi, on sekä matoinen että vaikuttaa Server Message Block (SMB) -verkkoyhteyskäytäntöön. Kyllä, protokolla, joka mahdollistaa tiedostojen ja tulostimien sekä sarjaporttien jaetun pääsyn. Ja kyllä, sama SMB-protokolla, jota NSA: n kehittämä EternalBlue hyödynsi niin tuhoisana WannaCry-iskujen aikana vuonna 2017.

Bulletproofin tunkeutumistestauksen päällikkö Kieran Roberts sanoi vuoton aikana, että "SMB on tiedostojen jakamiseen käytettävä protokolla, tämä on sama protokolla, joka oli haavoittuva EternalBlue (CVE-2017-0144) -ohjelmaa vastaan, joka oli aseistettu WannaCry-lunnasohjelmaan. Näyttää siltä, ​​että tällä uudella haavoittuvuudella on useita samoja tunnusmerkkejä kuin EternalBlue. Tämä tarkoittaa, että tämä uusi haavoittuvuus voi johtaa ransomware-hyökkäysten, kuten WannaCry ja NotPetya, jotka molemmat käyttivät hyvin samanlaista EternalBlue-hyväksikäyttöä. "
17160
Äänestä

Muut lukivat myös

Vastaukset 17

Vanhimmat

Voi kamalaa, mitäs nyt.

Äänestä
  • Kyllä!!!!

    Äänestä

  • Se on!!!

    Äänestä

  • Paniikki nappula painettu.

    Äänestä

  • W10 -- surkeutta tosiaan.

    Äänestä

  • miksi Windowsista on tullut näin kamala!

    Äänestä

  • Kovasti on haavoittuvuuksia!

    Äänestä

  • Anonyymi kirjoitti:

    Paniikki nappula painettu.

    Syytä onkin, Vakoilu on W10:ssä kuin jäävuori. se mitä näkyy, sinulla on jonkinasteiset mahdollisuudet sulkea sitä. Microsoft puhuu mitä se haluaa. NSA:sta Microsoft ei puhu mitään.
    Microsoft ei luovuta tietoja eteempäin, ei sen tarvi, NSA ottaa ne lennossa.
    W10 vakoilu on niin laaja NSA:n takia. Microsoft moisella määrällä mitään tee.
    Joskin jakaa wlanisi salasanaa naapuruston koneisiin jotta ne voitaisiin vakoilla ilman että niilä on netti päällä.
    Ja NSA saa samalla pääsyn koneellesi ilman hakkerointia ja voi imasta lisää, jos sitä kiinostaa. mm tiedostoja ja töitäsi.
    Hyvin Vaarallista. varo sitä.

    Äänestä

  • Anonyymi kirjoitti:

    Kyllä!!!!

    Ja edeleen vuotaa. Vakoilu on W10:ssä kuin jäävuori. se mitä näkyy, sinulla on jonkinasteiset mahdollisuudet sulkea sitä. Microsoft puhuu mitä se haluaa. NSA:sta Microsoft ei puhu mitään.
    Microsoft ei luovuta tietoja eteempäin, ei sen tarvi, NSA ottaa ne lennossa.
    W10 vakoilu on niin laaja NSA:n takia. Microsoft moisella määrällä mitään tee.
    Joskin jakaa wlanisi salasanaa naapuruston koneisiin jotta ne voitaisiin vakoilla ilman että niilä on netti päällä.
    Ja NSA saa samalla pääsyn koneellesi ilman hakkerointia ja voi imasta lisää, jos sitä kiinostaa. mm tiedostoja ja töitäsi.
    Hyvin Vaarallista. varo sitä.

    Äänestä

  • Anonyymi kirjoitti:

    Kovasti on haavoittuvuuksia!

    Windows on sellainen!

    Äänestä

  • Mitäs... Vaihda Ubuntuun!

    T. 💗 UBUNTU 🇫🇮

    Äänestä

  • Hyvä huomio! Titanium Windows 10-takaovi ! Kamalaa!

    Äänestä

  • Windoosa meni taas juntturaan!

    Äänestä

SMB ei ole mikään vain harvojen käyttämä systeemi. Jokainen, joka on joskus jakanut hakemistoja tai tulostimia Windows -koneiden kesken ns. Windows -verkkojakona, on käyttänyt SMB -protokollaa.

Äänestä

Tänä aamuna tuli yllättäen kumulatiivinen päivitys. Kai siinä paikattiin tuokin aukko.

Äänestä
  • Heh heh,, niinkö luulet!

    Microsoft-ohjelmistojen hinnat nousevat – katso tästä, miten uudistus vaikuttaa sinuun

    Yritykset joutuvat ensi keväästä alkaen maksamaan Microsoftin palveluista hieman enemmän.

    Äänestä

Näyttää edeleen vuotavan, Caruna verkkohyökkäyksen kohteena!

Äänestä

Ketjusta on poistettu 21 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi kirjoitti:

Microsoft kehottaa käyttäjiä toimimaan!

Microsoft antaa kriittisen kaistan ulkopuolisen tietoturvapäivityksen Windows 1o -käyttäjille
Microsoft on kehottanut Windows 10 -käyttäjiä "ryhtymään toimiin", kun kaistan ulkopuolinen tietoturvapäivitys CVE-2020-0796 julkaistaan. Kriittinen haavoittuvuus, jonka eri tietoturvatoimittajat ovat nimenneet SMBGhostiksi tai EternalDarknessiksi, on sekä matoinen että vaikuttaa Server Message Block (SMB) -verkkoyhteyskäytäntöön. Kyllä, protokolla, joka mahdollistaa tiedostojen ja tulostimien sekä sarjaporttien jaetun pääsyn. Ja kyllä, sama SMB-protokolla, jota NSA: n kehittämä EternalBlue hyödynsi niin tuhoisana WannaCry-iskujen aikana vuonna 2017.

Bulletproofin tunkeutumistestauksen päällikkö Kieran Roberts sanoi vuoton aikana, että "SMB on tiedostojen jakamiseen käytettävä protokolla, tämä on sama protokolla, joka oli haavoittuva EternalBlue (CVE-2017-0144) -ohjelmaa vastaan, joka oli aseistettu WannaCry-lunnasohjelmaan. Näyttää siltä, ​​että tällä uudella haavoittuvuudella on useita samoja tunnusmerkkejä kuin EternalBlue. Tämä tarkoittaa, että tämä uusi haavoittuvuus voi johtaa ransomware-hyökkäysten, kuten WannaCry ja NotPetya, jotka molemmat käyttivät hyvin samanlaista EternalBlue-hyväksikäyttöä. "

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu