Veszélyes biztonsági hibára figyelmeztet a Microsoft

​Továbbra sem csitulnak azok a támadások, amelyek a Windows Zerologon sebezhetőségét használják ki. Ezért a Microsoft újabb figyelmeztetést adott ki.
 

Augusztusban a Windows Server operációs rendszer kapcsán egy veszélyes sérülékenységre derült fény. Már akkor lehetett sejteni, hogy a biztonsági rés a kiberbűnözés figyelmét is intenzíven fel fogja kelteni. Sajnos így is lett, ezért a Microsoft először szeptemberben, másodszor pedig a napokban tett közzé figyelemfelhívást a sérülékenység kockázataival kapcsolatban.
 
Az úgynevezett Zerologon nevű (CVE-2020-1472 azonosítóval ellátott) sebezhetőség a Netlogon Remote Protocol (MS-NRPC) támogatását végző egyik Windows-os összetevőben található. A hiba azért jelent kiemelt kockázatot, mivel a kihasználásával az elkövetők jogosultsági szint emelést hajthatnak végre a kiszemelt tartományokban, illetve tartományvezérlőkön. Ezt követően pedig hitelesítő adatokhoz férhetnek hozzá, és akár teljes körűen átvehetik az irányítást az érintett domain felett, fiókokhoz tartozó jelszavakat módosíthatnak, valamint tetszőleges műveleteket hajthatnak végre. Emiatt a sérülékenység jelentősen kiszolgáltatottá teheti a szervezetek informatikai infrastruktúráját a különféle incidensekkel szemben.
 
A Microsoft a Zerologon sebezhetőséget két lépésben kezelte. A frissítést az augusztus 11-ei hibajavító kedden tette letölthetővé a Windows Server operációs rendszerhez. Ezzel a hibajavítás telepítésére a Windows Server 2008 R2-től kezdve a Windows Server 2019-ig bezárólag mindegyik verzió esetében lehetőség nyílt. Ezzel azonban még nem oldódott meg minden, ugyanis szeptemberben a vállalat újabb iránymutatásokat adott ki a sérülékenység kezelése érdekében. A többször frissített KB4557222-es cikkében részletesen ismerteti a teljes folyamatot, és kitér a frissítés, a sebezhető eszközök detektálásának és beazonosításának, valamint a szükséges biztonsági házirendek kikényszeríthetőségének lehetőségeire is.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az ImageMagick négy sebezhetőség miatt kapott frissítést.

  2. 4

    A Git fontos biztonsági hibajavításokat kapott.

  3. 4

    Az Apache HTTP Server jelentős biztonsági frissítést kapott.

  4. 3

    A Lenovo Vantage három biztonsági javítással bővült.

  5. 3

    A Splunk Enterprise-hoz biztonsági frissítések érkeztek.

  6. 4

    Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.

  7. 4

    Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.

  8. 4

    Az Adobe hat sebezhetőséget orvosolt az InDesignban.

  9. 4

    15 biztonsági javítással gyarapodott az Adobe FrameMaker.

  10. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség