Эксперты прогнозируют появление нового червя для Windows

13 марта текущего года компания Microsoft выпустила шесть обновлений безопасности, которые исправляют семь брешей. Среди прочего была исправлена критическая уязвимость, которую хакеры, по мнению исследователей, будут активно эксплуатировать при помощи сетевого червя, сообщает Computerworld.

«Это ошибка выполнения произвольного кода, которая не требует аутентификации, - пояснил Эндрю Стормс (Andrew Storms), один из руководителей компании nCircle Security, говоря о бюллетене MS12-020. – Это позволит выполнять произвольный код в обход процесса аутентификации, а также содержит все необходимое для червя».

«Я особенно напуган этим, - дополнил Джейсон Миллер (Jason Miller), менеджер по исследованиям и разработкам в VMware. – Хакеры активно ищут уязвимости, которые не требуют проверки подлинности и являются частью популярной версии Windows. Я гарантирую, что злоумышленники внимательно рассмотрят эту брешь».

Отметим, что патч MS12-020 исправляет ряд уязвимостей в Remote Desktop Protocol (RDP), компоненте Windows, который позволяет пользователям получить удаленный доступ к компьютеру или серверу. RDP часто используется IT-специалистами крупных организаций для управления серверами в центрах обработки данных, в том числе таких компаний как Amazon и Microsoft.

В Microsoft, в свою очередь, сообщают, что для эксплуатации  критической уязвимости  CVE-2012-0002 злоумышленнику достаточно отправить специально сформированный пакет данных в систему с поддержкой RDP. 

«Безусловно, это будет крайне привлекательно для хакеров, - дополнил Амол Сарвет (Amol Sarwate), руководитель компании Qualys, специализирующейся на поиске уязвимостей. – Судя по всему, создать эксплойт для этой уязвимости не слишком трудно».

Компания Microsoft, а также специалисты по информационной безопасности настоятельно рекомендуют пользователям обновить Windows до последней версии.