La NSA si unisce a Microsoft nell'invitare gli utenti di PC a applicare patch contro Bluekeep
2 minuto. leggere
Edizione del
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
La scorsa settimana Microsoft ha rilasciato un invito all'azione, chiedendo agli amministratori IT di applicare urgentemente una patch ai loro dispositivi contro BlueKeep, un exploit scoperto di recente nel servizio RDP in Windows 7 e versioni precedenti, che potrebbe essere facilmente wormable dagli hacker.
Simon Pope, direttore della risposta agli incidenti per il Microsoft Security Response Center, ha affermato erano "fiduciosi dell'esistenza di un exploit", notando che ci sono voluti 60 giorni tra la patch per EternalBlue, la vulnerabilità Wannacry e l'apparizione del worm Wannacry effettivo.
Ora la US National Security Agency (NSA) ha aggiunto le loro voci, rilasciando un consultivo, esortando i possessori di PC con versioni precedenti di Windows a patchare i propri computer.
L'avviso fa parte di uno sforzo della NSA per essere più aperto sulle loro preoccupazioni, sulla scia dell'attacco Wannacry che ha utilizzato una vulnerabilità scoperta per la prima volta dalla NSA e tenuta segreta, e a causa delle attuali ondate di attacchi ransomware che stanno paralizzando grandi istituzioni come il comune di Baltimora.
Su Twitter, il consulente senior della NSA, Rob Joyce, ha affermato che alcuni utenti di computer potrebbero affrontare un "rischio significativo" e dovrebbero "rattoppare e proteggere".
La NSA sta sollevando la propria preoccupazione che il difetto di Microsoft RDP (#BlueKeep) presenta un rischio significativo per i sistemi privi di patch. Patch e proteggi! https://t.co/hj1c40psma
— Rob Joyce (@RGB_Lights) 4 Giugno 2019
I fornitori di sicurezza Zerodium, McAfee, Kaspersky, Check Point, MalwareTech e Valthek hanno tutti sviluppato exploit Proof of Concept per BlueKeep, ma non li stanno rilasciando.
I proprietari interessati di Windows 7, Windows XP, Server 2003 e Server 2008 possono leggere ulteriori informazioni sul difetto di esecuzione di codice remoto in Servizi Desktop remoto nelle segnalazioni di bug all'indirizzo CVE-2019-0708, AKA BlueKeep qui.
via la BBC
