BlueKeep يُستغل الآن
ثغرة سطح المكتب البعيد من مايو تُستخدم لزرع برامج تعدين عملات. والأجهزة غير المحدثة تتعطل أيضًا.
أكد باحثون في عطلة نهاية الأسبوع أول استغلال واسع لـBlueKeep، ثغرة سطح المكتب البعيد التي أصلحتها Microsoft في مايو. يفحص المهاجمون الإنترنت بحثًا عن أجهزة Windows مكشوفة ويزرعون برنامج تعدين عملات رقمية. الاستغلال غير مستقر، فأجهزة كثيرة تتعطل ببساطة بالشاشة الزرقاء.
ليست الدودة سريعة الانتشار التي خشيها الناس. ليس بعد. لكن كود الاستغلال صار علنيًا، وسيتحسن.
إن فاتك التحديث في مايو:
- حدّث أجهزة Windows 7 وServer 2008 اليوم.
- أغلق RDP عن الإنترنت، وضعه خلف VPN أو بوابة.
- افحص الأعطال غير المفسَّرة على الأجهزة المفتوح فيها RDP. قد تكون هجمات فاشلة.
ستة أشهر من التحذيرات، وما زالت أجهزة كثيرة مكشوفة. تحديث الثغرات الحرجة خلال أيام لا أشهر يجب أن يكون عملية عادية، لا بطولة.