Yayılmaya başlayan yeni Windows solucanı bilindik bir açığı kullanıyor ama MS bu sefer hazırlıklı.

Okumak için: http://www.chip.com.tr/konu/Micr ... irakmiyor_9791.html

Şu sıralar çıkış noktası ABD olan yeni bir Windows-solucanı internete yayılıyor. Win32/Conficker.A ismindeki zararlı Windows Server hizmetindeki tanıdık bir güvenlik açığını kullanıyor. Avrupa, Asya ve Güney Amerika'dan gelen yayılma haberleri Microsoft'a çoktan ulaştı.

Ekim ayının ortasından bu yana Microsoft, otomatik güncelleştirmeler özelliği üzerinden bu açığı kapatan güvenlik yamasını dağıtıyor. Buna rağmen birçok kullanıcı güvenlik güncelleştirmelerini yüklemediği için solucan çok hızlı önüne geçilemez bir biçimde yayıldı.

Conficker.A'nın Windows-RPC hizmetinde kullandığı açık, 2003'ün ortasında W32.Blaster'ın (W32.Lovsan ve MSBlast olarak da biliniyor) kullandığı zayıf noktaya benziyor. O zamanlar Blaster birkaç gün içinde dünya çapında yarım milyondan fazla bilgisayara bulaşmıştı.

CHIP Online Yorumu:
Eğer PC'nizin gerekli güvenlik güncelleştirmesini yükleyip yüklemediğinden emin değilseniz, doğrudan Microsoft sitesinden yükleme yapabilirsiniz: Windows Vista için gerekli yama, Windows XP için gerekli yama. Conficker.A vakasında basit bir güvenlik duvarı da temel koruma sağlayabiliyor. Güvenlik duvarı sisteme bulaşmasını engellemese de, solucanın onu kontrol eden sunucu ile iletişime geçmesini engelliyor ve böylece zararlıyı işlevsiz hale geliyor.


Tüm konu: Microsoft bu kez solucana papuç bırakmıyor

Kaynak: www.chip.com.tr

Tartışıyoruz: Kötü Amaçlı Yazılım Temizleme Aracını rutin aralıklarla kullanmaya dikkat ediyor musunuz?