Уязвимость SMBGhost до сих пор угрожает 100 тыс. Windows-компьютеров

Олег Иванов 29 Октября 2020 - 09:07

Домашние пользователи

...

Уязвимость SMBGhost до сих пор угрожает более 100 тыс. компьютеров на Windows, несмотря на патч, который Microsoft выпустила ещё в марте. К сожалению, не все устанавливают важные обновления.

SMBGhost по праву получила статус критической, поскольку её червеобразное поведение угрожает всем уязвимым устройствам в скомпрометированной сети.

Проблема безопасности получила идентификатор CVE-2020-0796, её эксплуатация опасна в первую очередь для систем Windows 10 и Windows Server 2019. Эксперты присвоили SMBGhost 10 из 10 баллов по шкале CVSS — предельно опасная уязвимость.

Виноват в наличии бреши оказался протокол Microsoft Server Message Block (SMB), а точнее его версия 3.1.1. Кстати, этот же протокол атаковали киберпреступники во время печально известной операции программы-вымогателя WannaCry в 2017 году.

Как сообщил Ян Куприва, один из исследователей SANS, поисковик Shodan до сих пор выявляет уязвимые устройства в Сети:

«Не знаю, какой механизм использует Shodan для детектирования затронутых SMBGhost компьютеров, но поисковик выявил 103 тыс. уязвимых устройств».

По словам эксперта, больше всего непропатченных машин находится в Тайване (22%), затем следует Япония (20%), потом — Россия (11%) и замыкает четвёрку США (9%).

Напомним, что Microsoft выпустила патч под номером KB4551762 для Windows 10 (версий 1903, 1909) и Windows Server 2019 (версий 1903, 1909). Всем настоятельно рекомендуем установить его.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 20 Мая 2025 - 09:11

Windows Ошибки конфигурации программ Домашние пользователи Корпорации Microsoft

KB5058379 уводит в BitLocker: Microsoft выпустила срочный фикс

Microsoft выпустила срочное обновление KB5061768 для Windows 10 — оно устраняет баг, из-за которого компьютеры внезапно загружаются в режим восстановления BitLocker после установки майский патчей.

В частности, обновление KB5058379 от 13 мая 2025 года приводит к аварийному завершению процесса LSASS (Local Security Authority Subsystem Service).

В результате система запускает Automatic Repair и требует ввести ключ восстановления BitLocker. Особенно это «порадовало» админов: система не просто не загружается — она просит тот самый BitLocker-ключ, без которого к данным не подобраться.

Кого касается?

Проблема затрагивает системы на базе Windows 10 22H2, а также корпоративные версии Enterprise LTSC 2021 и IoT Enterprise LTSC 2021, если на них установлены процессоры Intel vPro (10-го поколения и выше) с включённой функцией Intel Trusted Execution Technology (TXT).

Домашним пользователям можно особо не волноваться — в массовом сегменте Intel vPro встречается редко.

Что делать?

Лучшее решение — установить обновление KB5061768. Оно доступно только через Microsoft Update Catalog, так что автоматически оно не прилетит.
Временная мера, если нет возможности установить патч: можно отключить Intel TXT в BIOS — это помогает обойти проблему, хотя и не устраняет её полностью.

Как понять, что вы попали?