Microsoft เตือน! อัปเดต Windows เพื่อปิดช่องว่างนี้ Remote Desktop

www.enterpriseitpro.net

Microsoft เตือนการอัพเดท Windows อย่างรวดเร็ว! ในการบล็อกพื้นที่เดสก์ท็อประยะไกลภายในวันที่ 13 สิงหาคม 2562 ไมโครซอฟท์ได้ออกแพตช์ Windows 10 เพื่อแก้ไขช่องโหว่ทั้งหมดประมาณ 89 จุดโดยมีจุดอ่อน 2 จุดในบริการเดสก์ท็อประยะไกล ในระดับวิกฤตช่องโหว่ทั้งสองสามารถใช้เพื่อโจมตีมัลแวร์เพื่อแพร่กระจายมัลแวร์ผ่านเครือข่ายโดยอัตโนมัติ

https://www.techtalkthai.com

ด้วยข้อเสียสองประการของรหัส CVE-2019-1181 และ CVE-2019-1182 นั้นคล้ายกับสล็อต BlueKeep ที่ Microsoft ปิดก่อนหน้านี้

ระบบปฏิบัติการที่ได้รับผลกระทบคือ Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows 8.1, Windows Server 2012 R2 และ Windows 10 รุ่นอื่น ๆ ทั้งหมดรวมถึง Microsoft เวอร์ชั่นที่รองรับ Windows

Microsoft แนะนำให้ผู้ใช้ติดตั้งแพตช์เพิ่มเติมเพื่อลดความเสี่ยงหากผู้ใช้ไม่สามารถอัพเกรดได้การตรวจสอบการตั้งค่า Network Level Authentication (NLA) เป็นการปิดใช้งาน Remote Desktop Services ภายนอก หรือปิดใช้งานบริการด้วยเหตุผลด้านความปลอดภัย

ดาวน์โหลดลิงค์สำหรับช่องโหว่ของ Windows โดยทำตามลิงค์ด้านล่าง:

• CVE-2019-1181 – https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181

• CVE-2019-1182 – https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182