SMBGhost: حدّث مشاركة الملفات في Windows 10 اليوم
ثغرة قابلة للانتشار الذاتي في ضغط SMBv3 على Windows 10 تسرّبت قبل الإصلاح. وأصدرت Microsoft التحديث الآن.
يوم الثلاثاء تسرّبت تفاصيل ثغرة خطيرة في SMBv3 قبل جاهزية التحديث. واليوم أصدرت Microsoft إصلاح CVE-2020-0796، المعروفة باسم SMBGhost. وتصيب Windows 10 وWindows Server بالإصدارين 1903 و1909.
توصف بأنها قابلة للانتشار الذاتي لسبب: جهاز معرّض قد يُهاجَم عبر الشبكة دون أي دخول، وقد ينتشر برنامج خبيث من جهاز إلى آخر وحده، مثل WannaCry عام 2017.
- ثبّت تحديث اليوم على Windows 10 وServer بالإصدارين 1903 و1909.
- إن لم تستطع بعد، فعطّل ضغط SMBv3 على الخوادم بإعداد PowerShell الذي نشرته Microsoft.
- امنع منفذ TCP 445 على حافة الإنترنت. مشاركة الملفات يجب ألا تُفتح للإنترنت أبدًا.
- داخل الشبكة، حدّد الأجهزة التي تتواصل على 445. الحواسيب المحمولة نادرًا ما تحتاج التحدث مع بعضها.