マイクロソフトが「サポートされていない」WindowsXP、7、および2003のセキュリティパッチを送信して、深刻なランサムウェア攻撃から保護します

Windows XP

マイクロソフトは、2017年のWannaCryランサムウェア攻撃のような動きの速いマルウェアの脅威からWindows OSユーザーを保護するためのセキュリティ更新プログラムをリリースしました。これは目新しいことではありませんが、公式にサポートされていないWindows XP、Windows2003も含めることを選択しました。セキュリティパッチは、間もなく廃止されるWindows7にも送信されます。

MicrosoftはWindowsXPとWindows2003を正式に廃止し、2020年1月14日にWindows 7の公式サポートをまもなく終了します。ただし、これらの廃止されたオペレーティングシステムを実行しているWindowsOSユーザーは数千人います。さらに、最近発見されたセキュリティの脆弱性は、実際には「ワーム可能な」欠陥です。つまり、デバイスの侵害に成功した後、ウイルスはパッチが適用されていないデバイスにすばやく移動して拡散する可能性があります。

マイクロソフトは、危険なセキュリティ上の欠陥に対する攻撃の証拠をまだ観察していないことを保証しています。しかし、それでも、WindowsOSユーザーを深刻で差し迫った脅威から保護するための措置を講じることを選択しています。脆弱性と回避アクションについて話すと、Microsoft Security ResponseCenterのインシデント対応ディレクターであるSimonPopeは次のように述べています。

「この脆弱性の悪用は確認されていませんが、悪意のある攻撃者がこの脆弱性の悪用を作成し、マルウェアに組み込む可能性が非常に高くなります。この脆弱性は事前認証であり、ユーザーの操作は必要ありません。言い換えると、この脆弱性は「ワーム可能」です。つまり、この脆弱性を悪用する将来のマルウェアは、2017年にWannaCryマルウェアが世界中に拡散したのと同じように、脆弱なコンピューターから脆弱なコンピューターに伝播する可能性があります。このようなシナリオが発生しないように、できるだけ早くパッチを適用します。」

最新のWindowsOSであるWindows10とWindowsServer 2019は、脆弱性の影響を受けないことに注意してください。ちなみに、少し古いWindows 8.1、Windows 8、Windows Server 2016、Windows Server 2012 R2、またはWindows Server2012でも本質的に保護されています。この脆弱性は基本的に「 リモートデスクトップサービス 」またはWindows7、Windows Server 2008 R2、およびWindows Server2008に組み込まれているRDSコンポーネント。RDSの脆弱なバリアントはWindowsXPおよびWindows2003にも存在します。

セキュリティの脆弱性は正式に呼ばれています CVE-2019-0708 。 Windows XPおよび2003のユーザーは、 別の公式Microsoftページ 、Windows7およびWindowsServer2012のユーザーは これに向かう ページ。この欠陥に関するナレッジベースまたはKBの記事はKB4494441です。