Luka w systemie Windows 10

Kilka dni temu przypadkowo wyciekły do sieci informacje o luce, która może być zagrożeniem dla komputerów z systemem Windows 10. Szczególnie wrażliwe na atak mogły być PC-ty działające jako serwery. Przez lukę cyberprzestępca mógł przejąć kontrolę nad urządzeniem, aby wykraść dane znajdujące się na nośnikach. Na szczęście Microsoft zareagował szybko i na swojej stronie udostępnił łatkę, która usuwa lukę. Oczywiście możliwe jest również skorzystanie z automatycznej aktualizacji systemu.

Taka sytuacja mogła być bardzo niebezpieczna dla wielu przedsiębiorstw, które w swoich serwerach wykorzystuje Windows 10. Microsoft odkrył lukę, która mogła uwolnić robaka. Ten z kolei mógł “panoszyć się” po całej sieci. Na szczęście producent oprogramowania szybko stworzył łatkę, która usuwa błąd. Nasuwa się jednak pytanie. Dlaczego informacja o CVE-2020-0796 (bo tak nazwano tą lukę) wyciekła do publicznej wiadomości zanim Microsoft udostępnił lukę naprawiającą ten problem? Najwidoczniej był to przypadek. Już we wtorek przedsiębiorstwa takie jak Cisco opublikowało porady związane z tą luką. To ciekawe, ponieważ wtedy Microsoft nie opublikował jeszcze łatki, która miała na celu usunięcie błędu. W związku z “wyciekiem” informacji na temat CVE-2020-0796 firma musiała “ratować swoje dobre imię”. W tym celu opublikowano poradnik, który ostrzegał klientów przed potencjalnym zagrożeniem. W artykule umieszczono informacje dotyczące zabezpieczeń, jakie klienci powinni stosować, aby utrudnić cyberprzestępcom wykorzystanie luki w sieciach korporacyjnych. Tak czy inaczej, co jest rzeczą oczywistą Microsoft sugerował jeszcze wtedy, by zainstalować poprawkę, jak tylko ta będzie dostępna. Na szczęście klienci nie musieli czekać na nią długo, ponieważ luka w zabezpieczeniach jest już dostępna.

Wormable jest poważnym niebezpieczeństwem dla systemów operacyjnych, które pracują w przedsiębiorstwach. Za sprawą tej infekcji komputer może zarazić pozostałe maszyny pracujące w sieci. W następstwie haker może przejąć nad nimi kontrolę. Tego typu sytuacja jest już znana analitykom bezpieczeństwa. Wystarczy przypomnieć sobie WannaCry, który zainfekował około dwieście tysięcy komputerów, które posiadały niezaktualizowany system Windows. Rzecz jasna, miał on lukę, co pozwoliło cyberprzestępcom na łatwe zarażanie kolejnych komputerów.

Wersja do druku

18.03.2020 r.

Cyberatak powoduje problem w jednym z największych czeskich szpitali, 21:49

Praca (nie)tylko dla pań, 21:46

18.03.2020 r.

Hakerzy w dobie koronawirusa próbują wyłudzić dane posiadaczy kont w PKO BP, 21:52

27.09.2020 r.

Facebook ostrzega, że może wycofać się z Europy, 14:57