Microsoft kehottaa käyttäjiä toimimaan!
Microsoft antaa kriittisen kaistan ulkopuolisen tietoturvapäivityksen Windows 1o -käyttäjille
Microsoft on kehottanut Windows 10 -käyttäjiä "ryhtymään toimiin", kun kaistan ulkopuolinen tietoturvapäivitys CVE-2020-0796 julkaistaan. Kriittinen haavoittuvuus, jonka eri tietoturvatoimittajat ovat nimenneet SMBGhostiksi tai EternalDarknessiksi, on sekä matoinen että vaikuttaa Server Message Block (SMB) -verkkoyhteyskäytäntöön. Kyllä, protokolla, joka mahdollistaa tiedostojen ja tulostimien sekä sarjaporttien jaetun pääsyn. Ja kyllä, sama SMB-protokolla, jota NSA: n kehittämä EternalBlue hyödynsi niin tuhoisana WannaCry-iskujen aikana vuonna 2017.
Bulletproofin tunkeutumistestauksen päällikkö Kieran Roberts sanoi vuoton aikana, että "SMB on tiedostojen jakamiseen käytettävä protokolla, tämä on sama protokolla, joka oli haavoittuva EternalBlue (CVE-2017-0144) -ohjelmaa vastaan, joka oli aseistettu WannaCry-lunnasohjelmaan. Näyttää siltä, että tällä uudella haavoittuvuudella on useita samoja tunnusmerkkejä kuin EternalBlue. Tämä tarkoittaa, että tämä uusi haavoittuvuus voi johtaa ransomware-hyökkäysten, kuten WannaCry ja NotPetya, jotka molemmat käyttivät hyvin samanlaista EternalBlue-hyväksikäyttöä. "
Microsoft antaa kriittisen kaistan ulkopuolisen tietoturvapäivityksen Windows 1o -käyttäjille
Microsoft on kehottanut Windows 10 -käyttäjiä "ryhtymään toimiin", kun kaistan ulkopuolinen tietoturvapäivitys CVE-2020-0796 julkaistaan. Kriittinen haavoittuvuus, jonka eri tietoturvatoimittajat ovat nimenneet SMBGhostiksi tai EternalDarknessiksi, on sekä matoinen että vaikuttaa Server Message Block (SMB) -verkkoyhteyskäytäntöön. Kyllä, protokolla, joka mahdollistaa tiedostojen ja tulostimien sekä sarjaporttien jaetun pääsyn. Ja kyllä, sama SMB-protokolla, jota NSA: n kehittämä EternalBlue hyödynsi niin tuhoisana WannaCry-iskujen aikana vuonna 2017.
Bulletproofin tunkeutumistestauksen päällikkö Kieran Roberts sanoi vuoton aikana, että "SMB on tiedostojen jakamiseen käytettävä protokolla, tämä on sama protokolla, joka oli haavoittuva EternalBlue (CVE-2017-0144) -ohjelmaa vastaan, joka oli aseistettu WannaCry-lunnasohjelmaan. Näyttää siltä, että tällä uudella haavoittuvuudella on useita samoja tunnusmerkkejä kuin EternalBlue. Tämä tarkoittaa, että tämä uusi haavoittuvuus voi johtaa ransomware-hyökkäysten, kuten WannaCry ja NotPetya, jotka molemmat käyttivät hyvin samanlaista EternalBlue-hyväksikäyttöä. "
Vastaukset 17
Vanhimmat
Voi kamalaa, mitäs nyt.
Kyllä!!!!
Se on!!!
Paniikki nappula painettu.
W10 -- surkeutta tosiaan.
miksi Windowsista on tullut näin kamala!
Kovasti on haavoittuvuuksia!
Syytä onkin, Vakoilu on W10:ssä kuin jäävuori. se mitä näkyy, sinulla on jonkinasteiset mahdollisuudet sulkea sitä. Microsoft puhuu mitä se haluaa. NSA:sta Microsoft ei puhu mitään.
Microsoft ei luovuta tietoja eteempäin, ei sen tarvi, NSA ottaa ne lennossa.
W10 vakoilu on niin laaja NSA:n takia. Microsoft moisella määrällä mitään tee.
Joskin jakaa wlanisi salasanaa naapuruston koneisiin jotta ne voitaisiin vakoilla ilman että niilä on netti päällä.
Ja NSA saa samalla pääsyn koneellesi ilman hakkerointia ja voi imasta lisää, jos sitä kiinostaa. mm tiedostoja ja töitäsi.
Hyvin Vaarallista. varo sitä.
Ja edeleen vuotaa. Vakoilu on W10:ssä kuin jäävuori. se mitä näkyy, sinulla on jonkinasteiset mahdollisuudet sulkea sitä. Microsoft puhuu mitä se haluaa. NSA:sta Microsoft ei puhu mitään.
Microsoft ei luovuta tietoja eteempäin, ei sen tarvi, NSA ottaa ne lennossa.
W10 vakoilu on niin laaja NSA:n takia. Microsoft moisella määrällä mitään tee.
Joskin jakaa wlanisi salasanaa naapuruston koneisiin jotta ne voitaisiin vakoilla ilman että niilä on netti päällä.
Ja NSA saa samalla pääsyn koneellesi ilman hakkerointia ja voi imasta lisää, jos sitä kiinostaa. mm tiedostoja ja töitäsi.
Hyvin Vaarallista. varo sitä.
Windows on sellainen!
Mitäs... Vaihda Ubuntuun!
T. 💗 UBUNTU 🇫🇮
Hyvä huomio! Titanium Windows 10-takaovi ! Kamalaa!
Windoosa meni taas juntturaan!
SMB ei ole mikään vain harvojen käyttämä systeemi. Jokainen, joka on joskus jakanut hakemistoja tai tulostimia Windows -koneiden kesken ns. Windows -verkkojakona, on käyttänyt SMB -protokollaa.
Tänä aamuna tuli yllättäen kumulatiivinen päivitys. Kai siinä paikattiin tuokin aukko.
Heh heh,, niinkö luulet!
Microsoft-ohjelmistojen hinnat nousevat – katso tästä, miten uudistus vaikuttaa sinuun
Yritykset joutuvat ensi keväästä alkaen maksamaan Microsoftin palveluista hieman enemmän.
Näyttää edeleen vuotavan, Caruna verkkohyökkäyksen kohteena!