Kaspersky_Lab Jun 9 2017 at 19:58

Security Week 23: EternalBlue портировали на Win10, ЦРУ атакует с файлсерверов, маркетологи незаметно заразили весь мир

4 min

10K

«Лаборатория Касперского» corporate blogInformation Security*

+13

Comments 5

sens_boston Jun 10 2017 at 17:51

Исследователи же создали версию, успешно атакующую Windows 10 x64 версии 1511 (Threshold 2), для чего понадобилось разработать новый способ обхода DEP. Особо отмечено, что на других версиях Win10 новый эксплойт не работает.

А что же делать тем сотням миллионов «несчастных», у которых Windows 10 давным-давно обновилась (автоматически, заметим!) на версию 1703, build 15063.296? Видимо, нужно срочно даунгредиться, иначе «бесценная» работа «исследователей» из RiskSense останется неактуальной :D

-3

sens_boston Jun 12 2017 at 06:02

«Узнаю брата Колю», то-бишь тупорылого хейтера-кармодрочера, который лезет «минусовать», даже не удосужившись возразить по существу! А потом вы удивляетесь, «а почему нас, россиян, в мире не любят?!». Вот потому вас и не любят…

-1

LoadRunner Jun 13 2017 at 10:52

Возражу по существу. Есть такое понятие, как Long Term Support, и в корпоративной среде не так-то легко и просто с одной ветки обновиться на другую, особенно соблюдая лицензионность.

eugene_e Jun 14 2017 at 09:36

Из новости про EternalBlue не совсем понятно, на Win10 1511 этот эксплоит работает только на «чистом» образе или даже со всеми последними секьюрити апдейтами?

Kaspersky_Lab Jun 14 2017 at 17:33

Речь о чистом образе, после установки обновлений HAL heap становится рандомизированной, и эксплойт работать не будет.