Kişisel bir site.
WannaCry / WannaDecrypt0r ransomware’ına karşı korunun – Microsoft güncellemeleri
Mevzuyu çakma haber sitesiymişçesine copypasta ile detaylandırmıyorum, yine de özet geç diyenler için şık bir derleme: https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168
Güzel ama ingiliççe diyorsanız olası her teknoloji sitesi hatta mainstream basında bilgisi geçiyor zaten, oraları takipleyin.
—
Eğer Microsoft Windows’un Windows 10 Creators Update hariç herhangi bir sürümünü görece dandik bir router/ADSL modem/vs. arkasında kullanıyorsanız ve sisteminizin otomatik güncelleme özelliği kapalı ise direk tehlikedesiniz.
Olayı ciddi yapan durum, ransomware’ın sisteme giriş yapma şeklinden biri. Ransomware iki türlü yayılıyor, phishing ve ETERNALBLUE SMB exploiti ile.
Normal şartlar altında her linke tıklamamak (bilinçli bilgisayar kullanıcısı olmak) bu tarz saldırılardan görece başarılı bir şekilde sizi korur fakat bu atağın ikinci ve esas vektörü olan ETERNALBLUE konusu oldukça ciddi, siz herhangi bir şey yapmadan sisteme bulaşabilmenin önünü açıyor.
Router&firewall dandikliği sebebiyle SMB portunuz (445 ve 139) Internet’e açıksa, aynı ağa bağlı bulunduğunuz başka bir makinaya bulaşırsa ya da phishing ile çalıştırırsanız size de bulaşıyor. SMB portunuz olması gerektiği gibi Internet’e kapalı ve phishing’e gelmezseniz sorun yok, fakat tedbir almak iyi.
Microsoft’un sunduğu güncellemeler ile SMB açığı gideriliyor, acil olarak güncellemeyi yapmanız gerekli.
İşletim sisteminize göre kurulacak güncelleme:
Windows XP(!), Windows Vista, Windows 8, Windows Server 2003, Windows Server 2008
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 – Tıklayın ve işletim sisteminizin yanında çıkan Download tuşuna basıp indirin.
İlginç detay; Windows XP’ye 2014’ten beri ilk defa güncelleme yayınlıyor Microsoft!
Windows 7
http://www.catalog.update.microsoft.com/search.aspx?q=3212646 – Tıklayın ve işletim sisteminizin yanında çıkan Download tuşuna basıp indirin.
Windows 10 – Build 1511 (November Update)
http://www.catalog.update.microsoft.com/Search.aspx?q=KB3210721
Windows 10 – Build 1607 (Anniversary Update)
http://www.catalog.update.microsoft.com/Search.aspx?q=KB3213986
Windows 10 – Build 1703 (Creators Update) için güncelleme gerekmiyor.
Çünkü çıkış tarihi itibariyle Mart security rollup’u içinde barındırıyor.
Diğer Windows versiyonları için aşağıdaki TechCenter linkini kullanabilirsiniz.
TechCenter’da tüm detaylar: https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
Print article | This entry was posted by Hazar on 14 Mayıs 2017 at 01:42, and is filed under Bilgisayar. Follow any responses to this post through RSS 2.0. Yorum veya kendi sitenizden geribildirim yapabilirsiniz. |