Останні звіти свідчать, що близько 1 мільйона пристроїв все ще вразливі до робочих атак BlueKeep. Користувачам уражених пристроїв потрібно якнайшвидше встановити останні патчі безпеки Windows 10.

Власники пристроїв повинні діяти швидко, щоб зупинити потенційну експлуатацію вразливості, застосовуючи рекомендовані стратегії пом'якшення.

Пошкоджуючий характер цього недоліку змусив Microsoft виправити всі версії Windows, включаючи Windows 2003, Windows XP, Windows 7, Windows Server 2008 та Windows Server 2008 R2.

Розуміння вад BlueKeep

Кібербезпека та ІТ-спільноти останні два тижні постійно обговорюють недолік BlueKeep.

Вразливість безпеки вперше була помічена під час випуску Patch Tuesday в травні 2019 року. Microsoft швидко випустила патчі безпеки для BlueKeep Flaw. Однак не всі користувачі Windows встановили останні оновлення на свої машини.

Microsoft заявила, що атака працює аналогічно атакам викупових програм Bad Rabbit та WannaCry, які завдали серйозної шкоди у 2017 році. Слід зазначити, що зловмисне програмне забезпечення має можливість самостійно поширюватися на інші системи.

Рівень загрози вищий, як і всі інші атаки. Але, на щастя, цього разу зловмисне програмне забезпечення не вдалося відновити шкоду.

Тепер компанії можуть легко зменшити ризик, застосувавши відповідні виправлення безпеки.

Близько 1 млн пристроїв залишаються вразливими

Керівник фірми з наступальних досліджень безпеки Errata Security здійснив детальну перевірку Інтернету, щоб визначити кількість пристроїв, які все ще вразливі до атак BlueKeep.

Результати були шокуючими, що було виявлено, що недолік BlueKeep може легко націлити близько 950 000 пристроїв, доступних в Інтернеті.

Ми можемо бачити, що більшість людей та організацій не намагалися розгорнути останні системи виправлень безпеки у своїх системах. Цей стан є надзвичайно ризикованим, оскільки зловмисники мають можливість націлитись на охорону здоров'я та інші важливі галузі.

Роберт Грехем пояснив у своєму дослідженні:

Хакери, швидше за все, з’ясують надійний вибух у найближчі місяць-два та спричинить хаос із цими машинами.

Через деякі обмеження дослідження, Грехем побоюється, що кількість вразливих систем може обійти цифру в 1 мільйон.

Тому настійно рекомендується застосувати останні патчі до того, як фактично розпочнуться атаки BlueKeep.

В іншому випадку ви ризикуєте зіткнутися з серйозними проблемами, спричиненими цією атакою зловмисного програмного забезпечення в стилі WannaCry.