Advisory: Wormable Windows HTTP Bug

Kritikal na Panganib sa Windows

Ang bug na ito ay isa sa pitong kritikal na pag-aayos na inilabas ngayong buwan ng Microsoft. Isinasara nito ang isang butas sa seguridad na maaaring humantong sa remote code execution (RCE) , ibig sabihin ay maaaring linlangin ng isang tao sa labas ng iyong network ang isang computer sa loob ng iyong network para magpatakbo ng isang programa nang hindi muna humihingi ng pahintulot. Walang pop-up na ipinapakita sa user na humihingi sa kanila ng pahintulot (Oo o Hindi). Nagbibigay lamang ang mga hacker ng utos sa mahinang computer at tatakbo ang malware .

Karamihan sa mga kahinaan ng RCE ay wormable , na nagbibigay sa RCE bug ng kakayahang mabilis na kumalat sa ibang mga makina. Sa madaling salita, maaaring gamitin ng isang hacker ang kahinaan upang hanapin at mahawahan ang computer ng biktima (Biktima 1) ng malware, pagkatapos ay utusan ang Biktima 1 na hanapin at mahawahan ang isa pang biktima (Biktima 2) ng parehong malware. Pagkatapos ay susubukan ng pangalawang makinang iyon na hanapin ang Biktima 3…at iba pa, marahil magpakailanman.

Ano ang Ibig Sabihin ng Vulnerability ng Windows para sa mga SMB at MSP?

Nangangahulugan ito na dapat mong i-update ang iyong mga Windows device sa lalong madaling panahon. Palaging abangan ang Microsoft Patch Tuesday para sa mahahalagang patch sa iyong mga device.

Babala sa lahat ng Bagong Patch

Tulad ng anumang patch ng Microsoft, may mga potensyal na downside sa pag-install agad ng mga patch na ito. Bagama't may panganib ng RCE, dapat tandaan na nababalitaan ng CyberHoot na ang isang remote access protocol na kilala bilang L2TP ay nasisira sa mga naka-install na patch ngayong buwan. Kung gumagamit ka ng LT2P, magsaliksik at alamin kung may iba pang mga paraan upang mabawasan ang panganib na ito. Para sa higit pang mga detalye tungkol sa L2TP break, basahin ang artikulong ito.