Eterno Darkness corrigido com a atualização do Windows 10

Você deseja dar uma olhada na atualização de segurança mais recente do Windows 10 esta semana, pois ela corrige uma falha com dois nomes. Um nome para este SMBGhost mais recente e existe, o outro é Eternal Darkness. Um novo patch da Microsoft está pronto para ser lançado nos computadores Windows 10 neste minuto, se você quiser dar uma olhada e um clique.

A vulnerabilidade ocorre no protocolo Server Message Block no Windows 10. Se você estiver mantendo a contagem, a versão que este sistema Eternal Darkness tira proveito é a SMB versão 3.11 – a mesma versão do protocolo que foi alvo do WannaCry em 2018. Conforme observado por Hoje, o Threatpost via PCGamer, esse novo sistema trabalha com táticas muito semelhantes ao WannaCry, com o conjunto abrindo caminho através de uma rede de computadores como bem entender.

Essa vulnerabilidade em particular foi alertada pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) na sexta-feira. Embora a Microsoft tenha lançado uma correção para essa vulnerabilidade em março, ela não fazia parte da atualização padrão da segunda-feira. É muito possível que você já tenha obtido o download e a correção dessa falha nos últimos meses.

“Embora a Microsoft tenha divulgado e fornecido atualizações para esta vulnerabilidade em março de 2020, os ciber atores maliciosos estão mirando sistemas sem patch com o novo PoC, de acordo com relatórios recentes de código aberto”, escreveu um representante da CISA. “A CISA recomenda enfaticamente o uso de um firewall para bloquear portas SMB da Internet e aplicar patches a vulnerabilidades de alta e alta gravidade o mais rápido possível.”

Se você possui um computador que não pode ser corrigido, a Microsoft forneceu orientações para métodos alternativos de proteção contra a vulnerabilidade.

Se você quer saber o que foi causado pelo WannaCry no passado, dê uma olhada na linha do tempo dos links abaixo. Apenas três exemplos do que esse monstro verme deu ao público em seu auge. Faça o patch agora, se possível!