Hei, utilizatorii de Windows 7 și XP - Trebuie să faceți o corecție acum

Runda din această lună a actualizărilor de securitate Microsoft Patch Tuesday tocmai a fost lansată și există un defect destul de grav care afectează toate sistemele de operare Microsoft mai devreme decât Windows 8.

Windows 7 și frații săi pe bază de server primesc în mod natural patch-uri pentru acest lucru, deoarece aceste sisteme de operare sunt acceptate oficial până în ianuarie 2022-2023. Dar acest defect este atât de grav, încât Microsoft a lansat și un patch pentru Windows XP și frații săi de server, care au murit oficial acum cinci ani. (Nimic pentru Windows Vista, totuși, boo hoo.)

„Facem pasul neobișnuit de a oferi o actualizare de securitate pentru toți clienții pentru a proteja platformele Windows, inclusiv unele versiuni de Windows care nu sunt suportate”, a scris echipa de răspuns la securitate Microsoft într-un post de blog azi.

Utilizatorii Windows 7 ar trebui să ruleze Windows Update pentru a obține patch-ul sau să meargă aici pentru descărcări manuale dacă acest lucru nu funcționează. Nu suntem siguri dacă Windows Update va rula în continuare pe Windows XP, dar dacă nu, Microsoft are patch-uri pentru XP SP3 și pentru XP SP2 pe 64 de biți, pe care le puteți descărca manual aici.

MAI MULT: Cel mai bun antivirus Windows

Vulnerabilitatea care provoacă toată agitația este o eroare în Remote Desktop Services, care, după cum sugerează și numele, vă permite să controlați de la distanță un PC îndepărtat de pe un al doilea PC. Defectul lasă, bine, oricine să facă asta fără autorizație și fără a renunța la un alt utilizator al aceluiași computer. Și mai rău, malware-ul care exploatează defectul s-ar putea răspândi de la un computer infectat la altul singur.

„Această vulnerabilitate este pre-autentificare și nu necesită interacțiune cu utilizatorul”, spune postarea de pe blogul MSRC. „Cu alte cuvinte, vulnerabilitatea este„ viermă ”, ceea ce înseamnă că orice malware viitor care exploatează această vulnerabilitate se poate propaga de la computer vulnerabil la computer vulnerabil într-un mod similar cu malware-ul WannaCry răspândit pe tot globul în 2022-2023.

„Deși nu am observat nicio exploatare a acestei vulnerabilități”, adaugă postarea, „este foarte probabil ca actorii rău intenționați să scrie un exploit pentru această vulnerabilitate și să-l încorporeze în malware-ul lor. Acum că vă am atenția, este important sistemele sunt reparate cât mai repede posibil pentru a împiedica un astfel de scenariu să se întâmple. "

Dacă rulați încă Windows XP pe una dintre mașinile dvs. cu utilizare principală, vă rugăm să actualizați-l la ceva mai actual. (Hardware-ul vechi poate rula versiuni foarte frumoase de Linux, care nu costă nimic.) Și dacă sunteți unul dintre acei stick-in-the-muds care încă rulează Windows 7, aveți la dispoziție opt luni pentru a actualiza acele mașini la Windows 10. (Iată cum se actualizează gratuit la Windows 10.)

Credit de imagine: Ronnybas Frimages / Shutterstock