Microsoft julkaisi korjauksen vakavaan tietoturva-aukkoon Windowsissa

Microsoft on julkaissut korjauksen vakavaan haavoittuvuuteen Windows 10 -ohjelmistossa. Tietoturva-aukko mahdollistaa jopa tietokoneen haltuunoton etänä.

Päivitys, sarjanumeroltaan KB4551762, korjaa Windows 10:n SMB-protokollasta (Service Message Ghost) havaitun haavoittuvuuden. Protokollaa hyödynnetään muun muassa jaettaessa tiedostoja esimerkiksi tulostimiin paikallisissa verkoissa tai muihin laitteisiin Internetin välityksellä.

Haavoittuvuuden vuoksi hyökkääjät voivat ottaa haltuunsa laitteita, joissa SMB-protokolla on aktivoituna. Haavoittuvuus on luonteeltaan sellainen, että myös itsestään leviävien ja toimivien, tietokoneita kaappaavien haittaohjelmien luominen on mahdollista.

Haavoittuvuus on läsnä sekä yksityiskuluttajille että yrityksille suunnatussa Windows 10 -ohjelmistossa (versiot 1903 ja 1909) sekä Windows 10 Server 2019 -palvelinohjelmistossa (versiot 1903 ja 1909).

Tieto haavoittuvuudesta levisi Microsoftilta vahingossa vääriin käsiin. Alun perin tietoturva-aukko oli tarkoitus paikata hieman myöhemmin, mutta tiedon levitessä Microsoftin oli julkaistava korjauspäivitys nopealla aikataululla.

SMB-protokollan haavoittuvuuden korjaava päivitys on nyt julkaistu Windows 10 -ohjelmistoille. Oman tietokoneen päivitystilanne kannattaa nyt tarkistaa, Microsoft kehottaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla