BlueKeep: حدّث سطح المكتب البعيد، حتى XP
تقول Microsoft إن ثغرة سطح المكتب البعيد هذه قابلة للانتشار كالدودة، وأصدرت تحديثًا حتى لـWindows XP. أغلق RDP عن الإنترنت.
أصلحت Microsoft الأسبوع الماضي CVE-2019-0708، المعروفة بـBlueKeep: ثغرة في خدمات سطح المكتب البعيد تتيح للمهاجم تشغيل كود على الجهاز دون تسجيل دخول. حذّرت Microsoft من أنها قابلة للانتشار كالدودة مثل WannaCry، وأصدرت على غير العادة تحديثات لـWindows XP وServer 2003.
المتأثر: Windows 7 وServer 2008 و2008 R2 والأنظمة الأقدم. Windows 8 و10 غير متأثرين.
- ثبّت التحديث على كل جهاز متأثر، ومنها الأنظمة غير المدعومة التي حصلت على تحديث خاص.
- أغلق RDP (المنفذ 3389) عن الإنترنت. استخدم VPN أو بوابة سطح مكتب بعيد بدلًا منه.
- فعّل Network Level Authentication، الذي يطلب الدخول قبل الوصول إلى الكود المصاب.
- خطّط لاستبدال Windows 7 قبل انتهاء دعمه في يناير القادم.
مئات الآلاف من الأجهزة المكشوفة مصابة. لا تكن منها حين تظهر أول دودة.