Хей, потребители на Windows 7 и XP - трябва да закърпите сега

Този месец кръгът на актуализациите за сигурност на Microsoft Patch във вторник току -що беше пуснат и има доста сериозен недостатък, който засяга всички операционни системи на Microsoft по -рано от Windows 8.

Windows 7 и неговите сървърни братя и сестри естествено получават корекции за това, тъй като тези операционни системи официално се поддържат до януари 2022-2023 г. Но този недостатък е толкова сериозен, че Microsoft също издаде кръпка за Windows XP и нейните сървърни братя, които официално починаха преди пет години. (Нищо обаче за Windows Vista, бу -ху.)

„Предприемаме необичайната стъпка да осигурим актуализация на защитата за всички клиенти, за да защитим платформите на Windows, включително някои версии на Windows, които не се поддържат“, пише екипът на Microsoft Security Response Team в публикация днес.

Потребителите на Windows 7 трябва да стартират Windows Update, за да получат корекцията, или да отидат тук за ръчно изтегляне, ако това не работи. Не сме сигурни дали Window Update ще продължи да работи на Windows XP, но ако не, Microsoft има кръпки за XP SP3 и за 64-битов XP SP2, които можете да изтеглите ръчно тук.

ОЩЕ: Най -добрият антивирус за Windows

Уязвимостта, предизвикваща целия шум, е недостатък в услугите за отдалечен работен плот, който както подсказва името ви позволява дистанционно да управлявате отдалечен компютър от втори компютър. Недостатъкът позволява на всеки да прави това без разрешение и без да дава информация на друг потребител на същия компютър. Още по -лошото е, че злонамереният софтуер, използващ недостатъка, може сам да се разпространи от един заразен компютър на друг.

„Тази уязвимост е предварително удостоверяване и не изисква взаимодействие с потребителя“, се казва в публикацията в блога на MSRC. „С други думи, уязвимостта е„ работеща “, което означава, че всеки бъдещ зловреден софтуер, който използва тази уязвимост, може да се разпространи от уязвим компютър към уязвим компютър по подобен начин, както злонамереният софтуер WannaCry, разпространен по целия свят през 2022-2023 г.

"Въпреки че не сме наблюдавали експлоатация на тази уязвимост", се добавя в публикацията, "много е вероятно злонамерените актьори да напишат експлоатация за тази уязвимост и да я включат в своя зловреден софтуер. Сега, когато имам вашето внимание, важно е засегнатото системите се закърпват възможно най -бързо, за да се предотврати подобен сценарий. "

Ако все още използвате Windows XP на някоя от машините си за първична употреба, моля, актуализирайте я до нещо по-актуално. (Старият хардуер може да работи с много хубави версии на Linux, които не струват нищо.) И ако сте един от онези, които все още работят с Windows 7, имате осем месеца, за да актуализирате тези машини до Windows 10. (Ето как да актуализирате до Windows 10 безплатно.)

Кредит на изображението: Ronnybas Frimages/Shutterstock