Setki tysięcy komputerów z systemem Windows podatne na ataki. Koniecznie aktualizuj

Microsoft wydał ważne poprawki, łatające luki SMBGhost i BlueKeep. Mimo tego, wciąż tysiące urządzeń nie zostało zaktualizowanych. Te dwie podatności są uważane za jedne z najbardziej niebezpiecznych ujawnionych w systemie Windows na przestrzeni ostatnich kilku lat.

Aktualizacje komputerów z systemem Windows 10 należy wprowadzać regularnie, głównie ze względu na własne bezpieczeństwo. Szczególnie poważnie powinni podchodzić do tego tematu administratorzy biznesowych sieci komputerowych. Niestety okazuje się, że nawet oni bagatelizują problem.

Jak ustalił Jan Kopriva, czeski badacz bezpieczeństwa, luki pozostają niezałatane w setkach tysięcy komputerów z systemem Windows 10. SMBGhost (CVE-2020-0796) oraz Bluekeep (CVE-2019-0708) umożliwiają przestępcom na zdalne przejęcie kontroli nad komputerami pracującymi pod kontrolą systemu operacyjnego Windows. 

Jan Kopriva przeprowadził badania za pomocą narzędzia Shodan pozwalającego wykryć wady bezpieczeństwa pojawiające się w urządzeniach podłączonych do Internetu. Według danych opublikowanych przez niego luka SMBGhost istnieje w 103 tys. maszyn. Warto dodać, że podatność tą ujawniono w marcu 2020 roku. Jeszcze gorzej przedstawia się sytuacja w przypadku BlueKeep, bowiem około 240 tys. punktów końcowych nadal posiada tę lukę, wykrytą jeszcze w maju 2019 roku.

"Do internetu podłączone są miliony nieaktualizowanych systemów. To prawdziwy raj dla hakerów. Z danych telemetrycznych Bitdefendera wynika, że 63 proc. niezałatanych luk w zabezpieczeniach dotyczy podatności pochodzących z roku 2018 lub lat wcześniejszych" - zaznacza Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.

Aktualizowanie systemu Windows 10 jest banalnie proste, jednakże wielu użytkowników unika tego procesu. Niekiedy wgrywanie nowej wersji systemu zajmuje bardzo długo, co może powodować niechęć. Niemniej jednak aktualizacje są ważne, szczególnie ze względu na luki, które można z łatwością wykorzystać, aby przejąć władzę nad komputerem. Wówczas o włamanie na konto bankowe, czy kradzież danych karty płatniczej to kwestia czasu.

Aby zaktualizować system Windows 10 należy wykonać kilka poniższych kroków:

1. Rozwiń Menu Start

2. Wyszukaj "aktualizacje" i wybierz "Sprawdź, czy są aktualizacje"

3. Jeśli aktualizacje są dostępne wybierz "zainstaluj aktualizację"

4. Poczekaj, aż komputer poinformuje o potrzebie ponownego uruchomienia