NSA chce, aby uživatelé Windows 7, XP aktualizovali ASAP - RecenzeExpert.net

Národní bezpečnostní agentura (NSA) chce, aby uživatelé aktualizovali své počítače se systémem Windows 7 nebo XP kvůli kritické bezpečnostní chybě, která může způsobit zničující škody.

Tato chyba zabezpečení, nazývaná BlueKeep, byla objevena před několika týdny ve starších verzích systému Windows, včetně Windows 7, Vista, XP a Server 2008.

Tato chyba je tak závažná, že společnosti Microsoft byly rychle vydány opravy pro Windows XP, operační systém, který softwarový gigant přestal podporovat před pěti lety, stejně jako Windows 7 a Server 2008 (Vista však nic nedostala).

Pokud to nebylo dostatečně alarmující, Microsoft vydal ne jedno, ale dvě prohlášení srovnávající BlueKeep s útoky WannaCry a varoval, že tato nová chyba je „červová“ a může se šířit z jednoho stroje na druhý.

Včera (4. června) vydal NSA doporučení, které důrazně vyzývá uživatele a správce Windows, aby aktualizovali své starší systémy pomocí opravy Microsoft.

"Nedávná varování společnosti Microsoft zdůraznila důležitost instalace oprav k řešení zranitelnosti protokolu ve starších verzích systému Windows," napsal NSA. "Byli jsme svědky toho, jak ničiví počítačoví červi způsobují poškození nepatchovaných systémů s rozsáhlým dopadem, a snaží se motivovat zvýšenou ochranu proti této chybě."

I když nemáme přesné číslo, kolik systémů bylo ovlivněno, NSA uvádí, že „potenciálně miliony“ počítačů se systémem Windows jsou zranitelné. Když Microsoft 30. května zveřejnil své druhé prohlášení, bylo to v reakci na zjištění nezávislého výzkumníka v oblasti bezpečnosti, že téměř jeden milion počítačů připojených k internetu je stále bezbranných proti útoku.

NSA se obává, že by zlomyslní útočníci mohli tuto chybu zabezpečení použít k vytvoření malwaru, který by mohl šířit ransomware nebo jiné exploity.

„Toto je typ zranitelnosti, který zlomyslní kybernetičtí aktéři často využívají pomocí softwarového kódu, který se na tuto chybu zabezpečení konkrétně zaměřuje,“ uvádí poradní orgán NSA. "Tuto chybu zabezpečení lze například zneužít k provádění útoků typu odmítnutí služby. Je pravděpodobné, že je jen otázkou času, kdy budou pro tuto chybu zabezpečení široce dostupné nástroje pro vzdálené využití."

Zatímco systémy se systémem Windows 8 a novějším jsou chráněny před BlueKeep, mnoho společností a organizací nadále používá starý software, který podporuje starší programy. Systémy, které používají, by mohly potenciálně obsahovat citlivé informace, které by proti nim mohl použít špatný herec.

Důrazně doporučujeme všem, kteří používají starší verzi systému Windows, aby své počítače aktualizovali pomocí těchto oprav co nejdříve.