Антивирусная поддержка Windows XP продлена еще на год

Microsoft сообщила в своем блоге о том, что продолжит выпускать обновления и сигнатуры для продуктов, обеспечивающих антивирусную защиту компьютеров под управлением Windows XP, до 14 июля 2015 г. Срок технической поддержки Windows XP заканчивается 8 апреля 2014 г. После этого Microsoft больше не будет выпускать обновления для этой операционной системы, в том числе касающиеся ее безопасности.

Тем не менее, анонс говорит, что пользователи Windows XP останутся защищенными от новых угроз еще на год с небольшим после окончания срока поддержки платформы.

В Microsoft пояснили, что приняли такое решение для того, чтобы помочь организациям мигрировать на свежие версии ОС Windows. Анонс касается корпоративных продуктов System Center Endpoint Protection, Forefront Client Security, Forefront Endpoint Protection и Windows Intune, работающих в Windows XP, и решения для потребителей Microsoft Security Essentials, сообщает cnews.ru.

В корпорации предупредили, что наиболее эффективную защиту антивирусные решения обеспечивают только в том случае, если на компьютере используется наиболее свежее программное обеспечение и установлены все необходимые патчи.

Производители антивирусного ПО намерены продолжить обновление продуктов, предназначенных для защиты ПК под управлением Windows XP, еще долгое время после окончания периода официальной техподдержки. Например, корпоративных клиентов «Лаборатория Касперского» намерена обслуживать до 2016 г., а потребителей - до 2018 г.

Однако ни одно решение не сможет обеспечить необходимый уровень защиты, если уязвимости сохранятся в самой ОС, подчеркнул Андреас Маркикс (Andreas Marx), генеральный директор германской компании AV-Test, занимающейся тестированием антивирусов.

После 8 апреля 2014 г. он рекомендует отказаться от встроенных в Windows XP веб-браузера Internet Explorer и почтового клиента Outlook Express и пользоваться сторонними приложениями. Например, Google Chrome, который Google обещает поддерживать для пользователей Windows XP как минимум до апреля 2015 г.

Windows XP вышла в продажу в 2001 г. Microsoft различными способами продлевала жизненный цикл этого продукта. Несмотря на выход более новых версий системы с более широкой функциональностью, включая Windows 7 и Windows 8, 13-летняя XP многими до сих пор считается самой лучшей операционной системой Microsoft. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ряд ПЛК открыт для удаленной эксплуатации без шанса на патчинг

В промышленных контроллерах ряда производителей обнаружены критические уязвимости, для которых нет и, судя по всему, не будет патчей. Сетевые администраторы встают на защиту от эксплойтов.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждает администраторов об уязвимостях в двух устройствах промышленных систем управления — ПЛК Unitronics Vision Series и ПЛК Mitsubishi Electric MELSEC iQ-R Series.

По сообщению CISA, из-за хранения паролей в восстанавливаемом формате, контроллер ПЛК Unitronics Vision Series стал доступен для удаленной эксплуатации. Эта уязвимость (CVE-2024-1480) получила 8,7 балла по шкале CVSS.

Компания Unitronics не прокомментировала данную проблему. Специалисты из CISA рекомендуют пользователям изолировать контролеры от рабочих сетей и подключения к интернету, защитить устройства межсетевыми экранами. Для удаленного доступа лучше использовать безопасные методы, например VPN.

Остальные бреши затрагивают контроллер Mitsubishi Electric Corporation MELSEC iQ-R. Устройство передает пароли в открытом виде, которые легко перехватываются киберпреступниками. Уязвимости (CVE-2021-20599) дали 9,1 балла по CVSS.

Ещё три весомых дефекта было обнаружено в процессорах Mitsubishi MELSEC, таких как раскрытие конфиденциальной информации (CVE-2021-20594, CVSS 5,9), недостаточная защита учетных данных (CVE-2021-20597, CVSS 7,4) и ограничительный механизм блокировки учетной записи (CVE-2021-20598, CVSS 3,7). С помощью этих уязвимостей злоумышленники могут скомпрометировать имена пользователей, получить контроль над устройством и отказать в доступе легитимным пользователям.

В своём докладе исследователи CISA отметили, что несмотря на работу компании Mitsubishi над патчами, пользователям данных устройств недоступно обновление до исправленной версии. Агентство советует администраторам, в сетях которых есть эти ПЛК, принять защитные меры для минимизации рисков эксплуатации багов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru