آژانس امنیت سایبری و زیرساخت ایالات متحده آمریکا(CISA) به تازگی هشداری در مورد فعالیت هایی مخرب پیرامون ویندوز 10 منتشر کرده است. این حفره خطرناک که با نام های Eternal Darkness و SMBGhost شناخته می شود، می تواند کنترل رایانه را در اختیار هکر قرار دهد و او نیز از دور قادر به کنترل و تغییر سیستم خواهد بود.
خوشبختانه مایکروسافت این حفره را در ماه مارس میلادی توسط یک آپدیت فوری برطرف کرده است. ا آپدیت های امنیتی معمولا هر سه شنبه منتشر می شوند اما یک سری آپدیت های فوری وجود دارند که برای حل مشکل جدی منتشر می شوند. حفره ای که از آن گفتیم داخل پروتکل Server Message Block مشاهده شده است. این پروتکل به منظور ارسال فایل ها استفاده می شود و کنترل پرینترها و تمامی فایل ها و دستگاه های متصل در اختیار آن است.
Eternal Darkness اما نسخه 3.11 این پروتکل را مورد هجوم قرار می دهد. جالب است که این دقیقا همان نسخه ای است که باج افزار WannaCry از آن استفاده کرده بود و رایانه های زیادی را به خود آلوده کرده بود. این ویروس جدید نیز می تواند از طریق اینترنت خود را به رایانه های دیگری برساند و عملکردی کرم مانند دارد.
اگر چه مشکل با آپدیت ماه مارس حل شده است، اما فردی به تازگی گفته است که مشکل هنوز پابرجاست و اینکه رایانه های زیادی نیز به این بدافزار آلوده شده اند. آژانس امنیت سایبری آمریکا پیشنهاد می کند که پورت های SMB توسط فایروال از اتصال به اینترنت بسته شوند و همچنین آخرین آپدیت ویندوز نیز برای حل مشکل نصب شود.
اگر مدت زیادی است که ویندوز آپدیت را بسته اید و از آن استفاده نمی کنید، پیشنهاد می کنیم همین الان آن را به راه بیندازید. همچنین آپدیت نسخه 2004 ویندوز نیز به تازگی منتشر شده است و همگی را نصب کنید تا پایدارترین نسخه ویندوز را در اختیار داشته باشید.
منبع: PCGAMER
دیدگاه کاربران
تعداد دیدگاه کاربران: 1 دیدگاهبدبد
سلام سیستم من چند روز مشکل پیدا کرده و تنظیمات سیستم باز نمیشه اصلا که آپدیت کنم. قبلا به طور دائم آپدیت میکردم ولی الان نمیشه. پیغام میده مکان شما ذر حال استفاده است. بعد راهنمایی میکنه به حریم خصوصی موقعیت مکانی ولی قسمت سیتینگ سیستم اصلا باز نمیشه. میشه راهنمایی کنید از چه راه دیگهای میشه آپدیت کرد؟ ممنون میشم.