Eksploitasi baru muncul yang mampu menjangkiti semua komputer dari windows 2000

Seorang penyelidik keselamatan telah membawa tiga eksploitasi NSA untuk menjadikannya mampu bekerja pada semua versi Windows yang dikeluarkan dalam 18 tahun yang lalu, menjadikan berjuta-juta pengguna terdedah.

Eksploitasi baru yang menjejaskan semua Windows selama 18 tahun

Tiga eksploit yang dipersoalkan ialah EternalChampion, EternalRomance dan EternalSynergy. Mereka semua dibocorkan oleh sekumpulan penggodam yang dikenali sebagai The Shadow Brokers, yang mendakwa telah mencuri kod NSA dan membatalkan pelbagai eksploitasi dan alat hacking pada bulan April 2017, termasuk EternalBlue, eksploit yang digunakan dalam ransomware WannaCry dan yang lain seperti NotPetya dan Bad Rabbit.

The Shadow Brokers dump mengandungi banyak eksploitasi yang kurang dikenali, kebanyakan mereka hanya bekerja pada sejumlah kecil versi Windows yang lebih tua sehingga mereka tidak keluar.

WannaMine adalah malware baru yang meletakkan komputer anda untuk saya

Penyelidik keselamatan RiskSense Sean Dillon (@zerosum0x0) telah mengubahsuai kod sumber untuk beberapa eksploit ini untuk menjadikannya mampu bekerja pada pelbagai versi Windows. Eksploitasi yang diubah suai ini telah digabungkan ke dalam Rangka Kerja Metasploit, sebuah projek sumber terbuka yang bertujuan untuk tujuan akademik dan membantu meningkatkan keselamatan pengguna.

Perisian ini telah dibuat secara eksklusif untuk tujuan penyelidikan akademik dan untuk pembangunan teknik pertahanan yang berkesan, dan tidak bertujuan untuk digunakan untuk menyerang sistem, melainkan jika secara eksplisit dibenarkan. Penulis dan mereka yang bertanggungjawab untuk projek itu tidak bertanggungjawab atau bertanggungjawab terhadap penyalahgunaan perisian. Gunakannya secara bertanggungjawab.

Rangka Kerja Metasploit dapat berfungsi pada semua versi sistem operasi Microsoft sejak Windows 2000, ia juga serasi dengan versi 32-bit dan 64-bit, jadi semua pengguna berisiko.

Fon komputer pembakar