Microsoft w maju udostępnił stosowne poprawki dla systemów Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 R2 i Windows Server 2008. Systemy te mają wciąż bardzo duży udział w rynku i są popularne nie tylko wśród użytkowników starszych maszyn, ale także w środowisku biznesowym. Microsoft podaje, że kluczowej poprawki nie zainstalowano wciąż na co najmniej.. milionie komputerów. Urządzenia podłączone do sieci mogą zostać zaatakowane w każdej chwili, a w konsekwencji narazić właścicieli na ogromne szkody.

Niewielkie pocieszenie stanowić może fakt, że niezaktualizowane systemy stanowią zagrożenie wyłącznie dla samych siebie. Jeśli więc zainstalowaliście stosowne poprawki, jesteście bezpieczni. Problem polega na tym, że wiele z tych maszyn pracuje w placówkach użyteczności publicznej i wciąż mogą mieć wpływ na paraliż tych instytucji.

Nawet jeśli na Waszym komputerze zainstalowaliście odpowiednie aktualizacje, warto zabezpieczyć system oprogramowaniem antywirusowym.

Źródło: Microsoft, Instalki.pl

Zagrożenie to spowodowało, że gigant z Redmond wbrew wcześniejszym zapewnieniom o definitywnym zakończeniu wsparcia dla Windowsa XP, wydał dla niego właśnie aktualizację. To doskonale obrazuje skalę problemu, który dotyczy niemal… połowy użytkowników Windowsa.

Microsoft 14 maja udostępnił aktualizację, która usuwa krytyczną lukę umożliwiającą zdalne wykonanie kodu za sprawą podatności na takie działanie cechującą usługę pulpitu zdalnego (Remote Desktop Services). Wrażliwe na ataki są wszystkie komputery pracujące w oparciu o systemy Windows XP, Windows 7 (z którego korzysta 39% użytkowników komputerów osobistych) oraz oprogramowanie typowo serwerowe jak Windows Server 2003, Windows Server 2008 R2 i Windows Server 2008. Problem sprawia system wstępnego uwierzytelniania, które poddaje się wirusowi bez działania ze strony użytkownika. Wystarczy, że cyberprzestępca zgłosi odpowiednie żądanie poprzez protokół Remote Desktop Services.

Simon Pope z Microsoftu ostrzega, że szkodliwe oprogramowanie za sprawą luki może w stanie rozprzestrzeniać się automatycznie pomiędzy komputerami podatnymi na atak. Ta sama właściwość exploitu charakteryzowała również groźnego malware WannaCry z 2017 roku, który szalał w ponad 100 państwach na całym świecie. Jednocześnie, przedstawiciele giganta z Redmond podali, że nie zaobserwowali, aby ktokolwiek do tej pory wykorzystał wykryty exploit.

Użytkownicy Windowsa XP i Server 2003 poprawkę muszą pobrać ręcznie, z katalogu aktualizacji Microsoftu. Osoby korzystające z nowszych wersji systemów otrzymają stosowną łatkę poprzez system automatycznych aktualizacji. 

Zastanawiacie się zapewne co z użytkownikami systemów Windows 8 i 10? Możecie spać spokojnie, bowiem nowszych systemów operacyjnych luka nie dotyczy.

Microsoft oficjalnie zakończył wsparcie dla Windows XP w kwietniu 2014 roku. Później, drodze wyjątku, udostępniono jeszcze łatkę bezpieczeństwa mającą chronić użytkowników przed wirusem WannaCry. Najnowsza poprawka to kolejny taki przypadek.

Według najnowszych danych NetMarketShare, z Windowsa XP wciąż korzysta 2.46% wszystkich użytkowników komputerów osobistych. Windows XP jest systemem działającym zwłaszcza na starszych komputerach – w wielu firmach oraz placówkach edukacyjnych.

Źródło: Microsoft, NetMarketShare, Instalki.pl

Było tak między innymi miesiąc temu, gdy Microsoft udostępnił łatkę przeciwdziałającą wirusowi WannaCry. Teraz w repozytorium firmy pojawiła się kolejna aktualizacja dla Windows XP.

Dlaczego Microsoft ponownie zrobił wyjątek? Adrienne Hall, główna menedżer zarządzania kryzysowego w Microsofcie wyjaśnia, że najnowsze łatki eliminują luki, które mogły być wykorzystywane przez agencje rządowe i wynajęte przez nie firmy. Wykryte zagrożenie mogło być tak samo niebezpieczne, jak wspomniany WannaCry, który zainfekował tysiące komputerów na całym świecie.

Z tego też względu postanowiono wydać aktualizację dla wszystkich użytkowników systemów Windows, nawet tych, którzy korzystają z przestarzałego oprogramowania. Oprócz Windowsa XP łatki otrzymała też niewspierana Vista.

Najnowsze uaktualnienie można pobrać bezpośrednio z Windows Update.

Firma wyjaśnia jednocześnie, że jest to jednorazowa sytuacja. Microsoft nie zamierza regularnie wydawać aktualizacji dla Windowsa XP. System ten nie jest już wspierany od ponad trzech lat, dlatego zaleca się przesiadkę na nowsze rozwiązanie.

Źródło: Instalki

Ponad 98% wszystkich zarażonych urządzeń działało pod kontrolą Siódemki. Największą grupą ofiar była edycja 64-bitowa, choć infekowane były też inne wersje.

#WannaCry infection distribution by the Windows version. Worst hit – Windows 7 x64. The Windows XP count is insignificant. pic.twitter.com/5GhORWPQij

— Costin Raiu (@craiu) 19 maja 2017

1% infekcji stanowił także Windows 2008 R2 Server, czyli serwerowa wersja oprogramowania Microsoftu. Zaledwie 1 komputer na 1000 zarażonych był napędzany przez Windowsa XP, czyli system, który nie jest już wspierany, choć aktualizację chroniącą przed WannaCry otrzymał.

Początkowo sądzono, że Windows XP odegrał dużą rolę w rozprzestrzenianiu wirusa, właśnie z racji braku wsparcia i otrzymania łatki znacznie później od reszty. Jak jednak wynika z raportu Kaspersky Lab, miał on marginalny wpływ na mnożenie się szkodnika. Głównym powodem szybkiego rozrastania się WannaCry był niezaktualizowany Windows 7.

Źródło: Kaspersky Lab, Instalki

Statystyki zebrane przez Net Applications wskazują, że jest on trzecim pod względem popularności systemem operacyjnym na świecie i jest obecnie zainstalowany na 7,04% wszystkich komputerów.

To więcej, niż chociażby Windows 8.1, który uzyskał wynik 6,96% oraz Mac OS X 10.12, który odpowiada za 3,21% wszystkich instalacji.

Na prowadzeniu tradycyjnie już znalazł się Windows 7, z udziałami na poziomie 48,5%. Całkiem nieźle radzi sobie też Windows 10, który już teraz jest zainstalowany na 26,28% wszystkich komputerów.

Warto dodać, że korzystanie z Windows XP nie należy obecnie do najrozsądniejszych rozwiązań. System nie jest już wspierany przez Microsoft, a co za tym idzie, jest podatny na ataki z wykorzystaniem wykrytych luk w zabezpieczeniach.

Szalejący  na świecie szkodnik WannaCry jest tego idealnym przykładem, choć należy wspomnieć, że w tym przypadku Microsoft zrobił wyjątek i wydał aktualizację dla Windows XP.

Źródło: Business Insider via Instalki

W drodze wyjątku firma postanowiła jednak wydać aktualizację, która chroni przed zagrożeniem WannaCry. Wirus szyfrujący na szeroką skalę infekuje komputery na całym świecie. Obecnie liczba „ofiar” przekroczyła już 200 tys.

Szkodnik potrafi skutecznie zainfekować urządzenia z systemem Windows, które nie były aktualizowane od marca tego roku. Osoby, które regularnie przeprowadzały aktualizacje, są bezpieczne.

Windows XP z racji braku wsparcia taką aktualizację, w drodze wyjątku, otrzymał dopiero w weekend. Użytkownicy wciąż korzystający z tego systemu powinni zainstalować łatkę. Linki do pobrania odpowiednich paczek plików znajdują się na stronie Microsoftu.

Źródło: Microsoft, Instalki