NSA chce, aby používatelia systému Windows 7 a XP čo najskôr aktualizovali

Národná bezpečnostná agentúra (NSA) chce, aby používatelia aktualizovali svoje počítače so systémom Windows 7 alebo XP z dôvodu kritickej zraniteľnosti zabezpečenia, ktorá môže spôsobiť zničujúce škody.

Zraniteľnosť, nazývaná BlueKeep, bola objavená pred niekoľkými týždňami v starších verziách systému Windows vrátane Windows 7, Vista, XP a Server 2008.

Táto chyba je taká vážna, že spoločnosti Microsoft boli rýchlo vydané záplaty pre systém Windows XP, operačný systém, ktorý softvérový gigant prestal podporovať pred piatimi rokmi, ako aj pre systémy Windows 7 a Server 2008 (Vista však nič nedostala.)

Ak to nebolo dostatočne alarmujúce, spoločnosť Microsoft vydala nie jedno, ale dve vyhlásenia porovnávajúce BlueKeep s útokmi WannaCry a varovala, že táto nová chyba je „červivá“ a môže sa šíriť z jedného počítača na druhý.

Včera (4. júna) NSA vydala odporúčanie, ktoré dôrazne vyzýva používateľov a správcov systému Windows, aby aktualizovali svoje staršie systémy pomocou opravy Microsoft.

"Nedávne varovania spoločnosti Microsoft zdôraznili dôležitosť inštalácie opráv na riešenie zraniteľnosti protokolu v starších verziách systému Windows," napísal NSA. "Videli sme ničivé počítačové červy, ktoré spôsobovali škody na nezaplatených systémoch so širokým dosahom, a snažia sa motivovať zvýšenú ochranu pred touto chybou."

Aj keď nemáme presné informácie o tom, koľko systémov bolo ovplyvnených, NSA tvrdí, že „potenciálne milióny“ počítačov so systémom Windows sú zraniteľné. Keď Microsoft 30. mája zverejnil svoje druhé vyhlásenie, bolo to v reakcii na zistenie nezávislého bezpečnostného výskumníka, že takmer milión počítačov pripojených k internetu je stále bezbranných voči útoku.

NSA sa obáva, že by útočiaci útočníci mohli použiť túto zraniteľnosť a vytvoriť malware, ktorý by mohol šíriť ransomware alebo iné útoky.

„Toto je druh zraniteľnosti, ktorý zákerní kybernetickí aktéri často zneužívajú pomocou softvérového kódu, ktorý sa na zraniteľnosť konkrétne zameriava,“ uvádza sa v stanovisku NSA. "Zraniteľnosť by sa dala napríklad zneužiť na útoky typu odmietnutie služby. Je pravdepodobne len otázkou času, kedy budú pre túto zraniteľnosť široko dostupné nástroje na diaľkové využitie."

Aj keď sú systémy so systémom Windows 8 a novším chránené pred programom BlueKeep, mnoho spoločností a organizácií naďalej používa starý softvér, ktorý podporuje staršie programy. Systémy, ktoré používajú, by mohli potenciálne obsahovať citlivé informácie, ktoré by proti nim mohol použiť zlý herec.

Dôrazne odporúčame všetkým, ktorí používajú staršiu verziu systému Windows, aby svoje počítače aktualizovali pomocou týchto opráv čo najskôr.