Майкрософт SMBv3 хаттамасындағы осалдықты түзетуді қате кездейсоқ желіде ағып кеткеннен кейін бастапқыда ойлағаннан ерте ашты.
Түзету енді Windows 10 (1903 және 1909 нұсқалары) және Windows Servers 2019 (1903 және 1909 нұсқалары) үшін жаңарту ретінде қол жетімді.
Бұл жаңарту CVE-2020-0796 ретінде қадағаланатын осалдықты шешеді, ол файлдарды, принтерлерді және жергілікті желілерде және серверлік хабарлар блогы (SMB) деп аталатын желілерде басқа ресурстарды ортақ пайдалануға арналған протокол ретінде бар.
- Microsoft Azure Realms барлығына қолжетімді етпейді
- Raccoon зиянды бағдарламасы барлық браузерлерге әсер етеді
- Сондай-ақ зиянды бағдарламаларды жоюдың ең жақсы құралдарын тексеріңіз
Егер пайдаланылса, қате шабуылдаушыға SMB қызметтері қосылған қашықтағы жүйелерге қосылуға және жүйелік артықшылықтармен зиянды кодты іске қосуға мүмкіндік беруі мүмкін.
SMB рухының болмауы
Майкрософт пен кейбір антивирус жеткізушілері арасындағы түсініспеушілік нәтижесінде қате туралы мәліметтер олар шығарылмай тұрып интернетке тарап кетті. Антивирус фирмалары сол кезде қате қаруға айналуы мүмкін екенін атап өтті, өйткені шабуылдаушылар WannaCry және NotPetya ransomware штаммдарына ұқсас мүмкіндіктері бар өздігінен таралатын SMB құрттарын дамытады.
Microsoft бастапқыда осы айда қатені түзетуді шығармауды жоспарлады, бірақ бағдарламалық жасақтама алыбы бұл жаңалықтар желіде тарағаннан кейін жасауға мәжбүр болды.
Жақында шығарылған патч анда-санда шығады, өйткені кейбір зерттеушілер бұл осалдықты осал машиналарды бұзу үшін қалай пайдалануға болатынын көрсету үшін тұжырымдаманың негізгі дәлелдемесін әзірлей алды.
Windows 10 және Windows Server 2019 тізімінің кез келген нұсқаларының пайдаланушыларына патчты дереу орнату ұсынылады, бірақ егер мұны істей алсаңыз, Microsoft егжей-тегжейлі азайту бойынша кеңестерді қамтитын қауіпсіздік кеңесін шығарды.
- Құрылғыларыңызды ең жақсы антивирустық бағдарламалармен қорғаңыз
Арқылы ZDNet веб-сайты