Microsoft ได้ออกแพตช์สำหรับช่องโหว่ "vermifuge" ที่สำคัญที่พบใน Windows เวอร์ชันล่าสุดทั้งหมด และซอฟต์แวร์ยักษ์แนะนำให้คุณดาวน์โหลดโดยเร็วที่สุดเนื่องจากความเสี่ยงที่เกี่ยวข้อง
ช่องโหว่ในบริการเดสก์ท็อประยะไกลซึ่งอนุญาตให้มีการเรียกใช้โค้ดจากระยะไกล (หมายถึงผู้โจมตีสามารถทำได้เกือบทุกอย่าง เช่น ติดตั้งซอฟต์แวร์ที่เป็นอันตรายหรือขโมยข้อมูลของคุณ) ชื่อรหัส CVE-2019-1181 และ CVE-2019-1182
มีผลกับ Windows 7 SP1, Windows 8.1 และ Windows 10 เวอร์ชันที่รองรับทั้งหมด (รวมถึงเวอร์ชันเซิร์ฟเวอร์ของ Windows Server 2008 R2 SP1, Windows Server 2012 / R2 และ Windows 10)
ความจริงที่ว่าพวกมันถูกกำจัดไวรัสหมายความว่ามัลแวร์ที่ออกแบบมาเพื่อใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยเหล่านี้สามารถแพร่กระจายจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่งโดยไม่ต้องโต้ตอบกับผู้ใช้ สมมติว่าคอมพิวเตอร์เหล่านี้มีช่องโหว่ และแน่นอนว่านี่เป็นมัลแวร์ประเภทที่น่ากังวลที่สุด โดยที่คุณไม่ต้องกระตุ้นให้ตัวเองคลิกลิงก์ของช้อนหรือดาวน์โหลดบางสิ่งที่มีเพย์โหลดอยู่ภายใน
Microsoft กล่าวว่า: "เป็นสิ่งสำคัญที่ระบบที่ได้รับผลกระทบจะได้รับการซ่อมแซมโดยเร็วที่สุดเนื่องจากมีความเสี่ยงสูงที่เกี่ยวข้องกับช่องโหว่ของแมลงเช่นนี้"
คุณสามารถยืนยันได้ที่นี่ว่ามีการดาวน์โหลดแพตช์ความปลอดภัยด้วยตนเอง แต่ถ้าเปิดใช้งานการอัปเดตอัตโนมัติ ระบบปฏิบัติการของคุณจะดึงแพตช์ที่เหมาะสมให้กับคุณ (หรือคุณสามารถเข้าสู่ระบบ Windows Update และตรวจสอบการเดิมพันใหม่) ปัจจุบัน).
รีโมทอันตราย
หากข้อมูลทั้งหมดนี้บอกคุณได้ อาจเป็นเพราะเราเพิ่งพบเห็นการเกิดขึ้นของ BlueKeep ซึ่งเป็นช่องโหว่ของบริการเดสก์ท็อประยะไกลอื่นที่สามารถลบออกได้ แม้ว่าข้อบกพร่องนี้จะไม่มีอยู่จริงก็ตาม ไม่มีผลกับ Windows 8 หรือ Windows 10
คราวนี้ Windows ทุกรุ่นมีความเสี่ยง ยกเว้น Windows XP ดังนั้นคุณต้องทำการแก้ไขโดยเร็ว (และถ้าคุณยังใช้ XP อยู่ ก็เป็นปัญหาด้านความปลอดภัยมากกว่ามาก)
อย่างไรก็ตาม Microsoft ตั้งข้อสังเกตว่าไม่มีหลักฐานว่าบุคคลภายนอกทราบช่องโหว่เหล่านี้ก่อนการประกาศนี้
แน่นอน แฮกเกอร์อาจพบข้อบกพร่องเหล่านี้โดยที่ Microsoft ไม่สังเกตเห็น ไม่ว่าในกรณีใด ช่องโหว่ดังกล่าวได้เปิดเผยต่อสาธารณะแล้ว ดังนั้นจึงมีอันตรายที่ชัดเจนว่าการเอารัดเอาเปรียบจะได้รับอาวุธ และบางทีในเวลาอันสั้น