Компания Microsoft опять выпустила обновление ДАЖЕ для устаревших версий ОС Windows

В рамках майского пакета обновлений Microsoft выпустила обновление для устаревших версий ОС Windows (Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 R2 и Windows Server 2008), патч для 0Day-уязвимости, устраняющий уязвимость, предоставляющую возможность осуществить атаки наподобие эпидемии WannaCry, в 2017 году поразившей сотни тысяч компьютеров по всему миру.

Microsoft настоятельно рекомендует пользователям старых версий Windows (Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 R2 и Windows Server 2008) обновить свои системы с помощью вышедшего вчера апдейта. Корпорация зафиксировала быстро распространяющуюся вредоносную программу, похожую по поведению на WannaCry.

На всю серьезность проблемы указывает факт обновления Windows XP и Windows Server 2003 — систем, срок жизни которых уже давно подошел к концу.

Баг (CVE-2019-0708) затрагивает службы удаленного рабочего стола (Remote Desktop Services), ранее известные как службы терминалов (Terminal Services). В компании подчеркнули, что собственно протокол Remote Desktop Protocol (RDP) уязвимости не подвержен.

«Данная уязвимость не требует авторизации или какого-либо взаимодействия с пользователем. Другими словами, она «червеподобна», то есть позволяет вредоносному ПО распространяться от компьютера к компьютеру подобно тому, как вредоносная программа WannaCry распространилась по всему миру в 2017 году» - пояснил сотрудник центра реагирования на киберугрозы Microsoft Саймон Поуп (Simon Pope). Он также добавил, что пока компания не фиксировала случаи эксплуатации уязвимости, но это всего лишь вопрос времени.

Специалисты Microsoft не смогли заполучить в свое распоряжение эксплойты, однако в корпорации не сомневаются — после выхода патчей злоумышленники быстро проведут обратный инжиниринг и создадут на их основе собственные эксплойты.

Патч представлен в составе майского пакета обновлений, устраняющего в общей сложности 79 уязвимостей в различных продуктах компании. Пакет включает в том числе патч для уязвимости повышения привилегий (CVE-2019-0863) в Службе регистрации ошибок Windows (Windows Error Reporting, WER), которую уже активно используют преступники, и обновления, предотвращающие эксплуатацию нового класса уязвимостей в процессорах Intel. Полный перечень исправленных проблем доступен здесь.

Техногигант заверил, что системы Windows 8 и Windows 10 не подвержены этой проблеме безопасности. Однако любителям Windows 7, коих еще миллионы, придется пропатчить свои установки.

Источник: securitylab, anti-malware

Цитата:

Но если в домашней или рабочей сети есть и другие компьютеры, то достаточно чтобы любая зараза, использующая эту уязвимость, завелась хотя бы на одном из них и тогда все непропатченные будут подвержены риску, как минимум если в сети где-то используется RDP и не используется Network Level Authentication (NLA).

Вот поэтому должен быть один аппаратный фаервол-роутер, типа как микротик, к локалке которого нет доступа из интернета. Особенно, если надо рулить большим количеством компьютеров. Если стационарные которые стоят на одном месте - то из интернета 1000% не прилетит. Если к локалке должны подключаться ноутбуки которые бывают вне локалки - им создать отдельную подсеть которую наглухо изолировать от основной где стоят компьютеры которые нельзя засунуть в сумку и перенести на другое место.

У меня winda 7 стоит с октября 2013 года, она не видела ни одного обновления. И по сей день живёт и шепчет. Мне кажется, если иметь кривые руки и лазать в заднице, то никакое обновление не поможет) Так что "МокрыйСофт" спасибо за инфу, живём дальше.

А для Windows 98 когда патч выйдет?

Почитаешь некоторых и начинаешь понимать обстановку, когда противились мылу с умыванием "ибо химия и разврат" и когда сжигали Галилео и ведьм за "инакомыслие, дьявольщину".

ivanivanovicpupcin писал(а):

За последние 20 лет компания Microsoft выпустила только две хороших операционных системы, это Windows XP, Windows 7.

Спасибо, блин, нашел же интеллектуальный способ объяснить знающим про 98-ю винду, насколько те уже стары.

Что-то у меня LTSB после этих 14.05 и 15.05 стала себя не здорово вести, то монитор погас ВНЕЗАПНО (думал видюха), 20 минут назад вообще комп перезагрузился без всякой на то причины. Удалить их не даёт даже через Dism++.

ivanivanovicpupcin писал(а):

За последние 20 лет компания Microsoft выпустила только две хороших операционных системы, это Windows XP, Windows 7.

Нет, за последние 25 лет MS выпустила только 4 приличные системы, это NT 4, 2000, Xp и 7

А немного позднее старые системы начнут КРАШиться !? Экие молодцы!

Totosha007 писал(а):

Смысл спорить с идолопоклонниками ХР и Win7.Хлам устаревший.

Бла-бла-бла. А конкретно, что дает многим пользователям переход на 10? Мне ничего. Понимаешь, я в операционке практически не работаю А вот прикладные программы что в 7, что в 10 не отличаются.

Totosha007 писал(а):

Смысл спорить с идолопоклонниками ХР и Win7.Хлам устаревший. LTSB отличная система. Сегодня обновление пришло.

Nick1906 писал(а):

Что-то у меня LTSB после этих 14.05 и 15.05 стала себя не здорово вести, то монитор погас ВНЕЗАПНО (думал видюха), 20 минут назад вообще комп перезагрузился без всякой на то причины. Удалить их не даёт даже через Dism++.

Вот Вам и смысл, глубокий, сакральный и тёплый. И это притом, что из LTSB выпилено всё отчаянно обкатываемое на данный момент. А 7 и XP для своих целей отличное и незаменимое решение, как и 10 (возможно) для своих. Вообще, если бы не отсутствие драйверов для некоторых свежих железок -- смысла в 10, кроме как посмотреть для себя не нашёл бы.

TRT писал(а):

Totosha007 писал(а): Смысл спорить с идолопоклонниками ХР и Win7.Хлам устаревший. LTSB отличная система. Сегодня обновление пришло. Nick1906 писал(а): Что-то у меня LTSB после этих 14.05 и 15.05 стала себя не здорово вести, то монитор погас ВНЕЗАПНО (думал видюха), 20 минут назад вообще комп перезагрузился без всякой на то причины. Удалить их не даёт даже через Dism++. Вот Вам и смысл, глубокий, сакральный и тёплый. И это притом, что из LTSB выпилено всё отчаянно обкатываемое на данный момент. А 7 и XP для своих целей отличное и незаменимое решение, как и 10 (возможно) для своих. Вообще, если бы не отсутствие драйверов для некоторых свежих железок -- смысла в 10, кроме как посмотреть для себя не нашёл бы.

Идет движение от "Пользователь управляет собственным компьютером" к "Пользователю позволяют пользоваться облачными сервисами на условиях больших корпораций, но за деньги пользователя".

TRT
Adobe уже не поддерживает 7-ку, не говоря уже про Хрюшу, а с последними обновами 2019, (вроде-даже) и 1607.

Nick1906 писал(а):

TRT Adobe уже не поддерживает 7-ку, не говоря уже про Хрюшу, а с последними обновами 2019, (вроде-даже) и 1607.

И что же тебе нужно от Адобе, чтобы быть в фарватере? Мну устаривает 7-ка и крайняя сборка MC. Зачем вам индусский код с каждым обновлением? Что там такого новаторского чтобы пукать при каждом обновлении. Для работы хватает за глаза, 7-ка работает со всем, что необходимо, ну зачем замарачиваться до тех пор пока это не станет критичным? Адобе )) Да многим и Паинта хватит, адепты ёпт.

Nick1906 писал(а):

TRT Adobe уже не поддерживает 7-ку, не говоря уже про Хрюшу, а с последними обновами 2019, (вроде-даже) и 1607.

У Adobe не один продукт и не два, о чём именно речь?

Мелкомягкие XP официально "не поддерживают" с 2014 года, но, давайте зададимся вопросом, как тогда банкоматы до сих пор на XP работают? Думаете, потому что банки клали большой и толстый на безопасность? Ответ прост, прекращена поддержка только desktop вариантов, поддержка embedded вроде как жива до сих пор, ядро идентичное, поэтому умельцы и апдейты при необходимости до сих пор получают хоть офлайн, хоть онлайн-- и с 7 будет та же песня. Равно как и 7 на платформы с новыми процессорами (Каблуки, Кофейники, и Райзены) официально не ставится, ибо "не поддерживает", но мы то знаем правду

TRT
Adobe XD (иногда нужен, но не критично), Premier, Ae. Люстры и Индюки с Фотожабами еще держатся.

Iv4493rk
Многим и в картонной коробке под мостом "хватает"

Nick1906 писал(а):

TRT Adobe XD (иногда нужен, но не критично), Premier, Ae. Люстры и Индюки с Фотожабами еще держатся. Iv4493rk Многим и в картонной коробке под мостом "хватает"

Какой лозунг, какой посыл

А у кого конкретно при переходе с 7 на 10 появятся такие дополнительные возможности, как при переходе с винды 3.11 на NT 4 WS?