Η US-CERT προειδοποιεί για zero-day exploit των Windows

iGuRu.gr > Η US-CERT προειδοποιεί για zero-day exploit των Windows

Η ομάδα United States Computer Emergency Readiness Team (US-CERT) προειδοποιεί με μια ανακοίνωσή της για ένα νέο exploit kit κιτ που αναπτύχθηκε από τη hacking ομάδα Shadow Brokers Το νέο exploit kit είναι διαθέσιμο προς πώληση και στοχεύει συστήματα με Windows.

Νωρίτερα αυτή την εβδομάδα, είχαν κυκλοφορήσει φήμες που ήθελαν τους Shadow Brokers να προσπαθούν να πουλήσει ένα zero-day των Windows για 750 Bitcoin, και το US-CERT αναφέρει θα πρέπει να παρθούν μέτρα άμεσα. US-CERT

Στη δημοσίευσή του, το US-CΕRT αναφέρει ότι το zero-day exploit στοχεύει μια ευπάθειαπου είναι είναι διαθέσιμη σε όλα τα συστήματα των Windows μέσω του χαρακτηριστικού Server Message Block (SMB). Μια επιτυχής επίθεση επιτρέπει σε έναν εισβολέα να αποκτήσει ευαίσθητες πληροφορίες από τα επηρεαζόμενα συστήματα.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Η ομάδα συστήνει στους διαχειριστές των Windows για να απενεργοποιήσουν το SMB v1 και να μπλοκάρουν όλες τις εκδόσεις του SMB στο όριο του δικτύου με το κλείδωμα της θύρας TCP 445 μαζί με όλα τα σχετικά πρωτόκολλα στις θύρες UDP 137-138 και τη θύρα TCP 139, για όλες τις συσκευές, ακόμη και αν τα παραπάνω μέτρα θα μπορούσαν προφανώς να έχουν αντίκτυπο στην εύρυθμη λειτουργία του συστήματος.

Προς το παρόν όμως είναι σημαντικό να σημειωθεί ότι δεν υπάρχει ακόμα κάποια επιβεβαίωση για το συγκεκριμένο zero-day στα Windows, από την ίδια την Microsoft που φαίνεται ότι δεν γνωρίζει ότι υπάρχει μια unpatched ευπάθεια.

https://www.us-cert.gov


google preferences

giorgos
on19/01/2017 15:03

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next