Mentionsy

Microsoft publikuje awaryjną poprawkę bezpieczeństwa.

Microsoft publikuje awaryjną poprawkę bezpieczeństwa.

Microsoft wydał w trybie awaryjnym poprawkę dla systemów Windows Server po tym, jak badacze bezpieczeństwa ujawnili krytyczną podatność w module WSUS, czyli Windows Server Update Services.

Microsoft poinformował, że podatność została aktywnie wykorzystywana w kilku kampaniach ukierunkowanych na instytucje finansowe i organizacje rządowe.

Microsoft zaleca natychmiastowe wdrożenie aktualizacji i restart systemu, a także tymczasowe ograniczenie dostępu do portów WSS z internetu, jeśli nie jest to niezbędne.

To przypomnienie, że nawet u największych dostawców, w tym Microsoft, błędy w kodzie mogą w kilka godzin zmienić się na globalny incydent bezpieczeństwa, jeśli reakcja nie będzie nadchmiastowa.

Jednak badacze wykazali, że złośliwy użytkownik może użyć tego mechanizmu do wykonywania zapytań serwer-site, a więc z wnętrza infrastruktury Microsoft do dowolnych adresów w prywatnej sieci klienta.

Microsoft potwierdził istnienie luki i zapowiedział wdrożenie popradek w najbliższym cyklu bezpieczeństwa.