مشکل امنیتی ms17-010 سیستم عامل های ویندوز | اخطار |

با سلام و احترام امشب ایمیلی از سمت دیتاسنتر rapidswitch برای ما ارسال شد و مشکل امنیتی جدیدی را به ما گزارش دادند
بنده نیز برای شما کاربران گرامی قرار میدم
لطفا به کاربران خودتان اطلاع بدهید همکاران عزیز تا هرچه سریعتر ویندوز خود را بروز رسانی کنند ، 2هفته قبل ویروسی و باج افزاری مشابه این باج افزار جدید منتشر شده بود ، گویا این باج افزار جدید بسیار سریع تر درحال گسترش میباشد

متن ایمیل دبتاسنتر :

Dear Shayan

In view of recent events that have highlighted the persistent risk of the threat posed by cyber-attacks
(http://www.bbc.co.uk/news/health-39899646) we strongly advise our customers to apply the following security update, released by Microsoft on March 14th this year: https://technet.microsoft.com/en-us/...or=-2147217396 , if not having done so already.

Microsoft have announced a vulnerability in Microsoft Server Message Block 1.0 (SMBv1) server today. This service (SMB) is utilised to present shares, printers and more on a Microsoft Domain network.

This vulnerability exposes core Active directory components to Remote Code Execution from unauthenticated attackers. They would be able to execute any code they wished to potentially gain access to the entire network. The patches Microsoft have provided should be tested installed as a matter of urgency.

Specific Security reports of the Common Vulnerabilities and Exposures (CVEs) are below -

Windows SMB Remote Code Execution Vulnerability : CVE-2017-0143
Windows SMB Remote Code Execution Vulnerability : CVE-2017-0144
Windows SMB Remote Code Execution Vulnerability : CVE-2017-0145
Windows SMB Remote Code Execution Vulnerability : CVE-2017-0146
Windows SMB Remote Code Execution Vulnerability : CVE-2017-0148

The released patches target the SMBv1 service and the way it handles the particular requests that can be used to exploit it.

Please be assured that RapidSwitch continues to take the necessary measures to ensure that our IT environment remains secure, in order that our customers, who depend on the resilience of our infrastructure for continuous service, remain secure also.

Kind regards

حمله وسیع یک 'باج‌افزار ' به کامپیوترهای نهادهای چندین کشور دنیا، فعالیت این موسسات را به حال تعلیق درآورد. باج‌افزار به نوعی از بدافزار گفته می‌شود که در آن هکر از قربانی حمله تقاضای باج می‌کند.
در حمله امروز جمعه ۲۲ می، باج‌افزار شناخته شده WannaCry کامپیوترها را قفل می‌کند، مانع از دسترسی به اطلاعات می‌شود و با نمایش پیامی روی صفحه کامپیوتر درخواست پول اینترنتی (بیتکوین) می‌کند.
نهادهای مختلف در کشورهایی از جمله آمریکا، بریتانیا، ایتالیا، اسپانیا، پرتغال، روسیه، اوکراین، تایوان و ویتنام چنین حمله‌ای را گزارش کرده‌اند اما هنوز روشن نیست آیا این حملات یکپارچه و هماهنگ بوده یا نه.
یاکوب کروستک، پژوهشگر امنیت سایبری در توئیتی گزارش کرد که ۳۶ هزار نوع مختلف از این باج‌افزار را در اینترنت شناسایی کرده است.
در بریتانیا حداقل پانزده بیمارستان‌ هدف قرار گرفته و دسترسی کارکنان آن به اطلاعات بیماران قطع شده است. نظام بهداشت و درمان بریتانیا از مردم خواسته با پزشکان خود تماس نگیرند و مجبور شده‌اند آمبولانس‌ها را به بیمارستان‌هایی هدایت کنند که هدف حمله قرار نگرفته‌اند.

نمونه از ویندوز 2008
فایل پیوست 35948

پورت ریموت دسکتاپ رو تغییر بدید در سرور و اینکه اتو آپدیت بذارید مشکلی ایجاد نمیشه