Microsoft – deficienţe de securitate

Sebastian Mezei

Compania Microsoft oferă noi actualizări de securitate pentru sistemul de operare Windows, dintre care unul este catalogat ca având prioritate specială, adresând o deficienţă de securitate foarte gravă, descoperită în cadrul serviciului Remote Desktop Protocol (RDP).
Vulnerabilitatea afectează toate versiunile sistemului de operare Windows şi poate fi exploatată de atacatori pentru a comanda de la distanţă executarea de programe infectate pe sistemele neprotejate cu noua actualizare. Sunt expuse în faţa acestei vulnerabilităţi, toate PC-urile care au activat protocolul Remote Desktop (inactiv în mod implicit la versiunile mai noi de Windows).
Printre cele mai expuse calculatoare, sunt cele din mediul de afaceri, unde conexiunile Remote Desktop sunt utilizate adesea pentru administrarea staţiilor de lucru sau serverelor. Prin urmare, Microsoft încurajează administratorii de sistem să aplice cât mai repede noile patch-uri de securitate, avertizând că primele aplicaţii malware capabile să exploateze această vulnerabilitate sunt aşteptate să apară în mai puţin de 30 de zile.