Pag-atake sa Windows Help and Support Center Pagkalma pagkalat

Noong Hunyo 10, binabalaan ng Microsoft ang isang kahinaan sa function na Tulong at Suporta ng Windows XP SP2 o SP3 . Ang kahinaan ay unang natuklasan ng senior security researcher ng Google, si Tavis Ormandy, na pagkatapos makilala ang Microsoft ng kahinaan, inilabas ang isang patunay ng code ng konsepto ng ilang araw sa paglaon. Ang kanyang depensa para sa pagpapalabas ng patunay ng code ng konsepto ay "Gusto kong ituro na kung iniulat ko ang isyu ng MPC:: HexToNum () nang walang pagsasamantala, hindi ako papansinin".

Ang patunay ng code ng konsepto ay ginagamit na ngayon sa isang pagtaas ng rate upang i-target ang mga computer na hindi pinapatugtog. Holly Stewart sa Microsoft Malware Protection Center, ay nakasaad na mahigit sa 10,000 natatanging mga computer ang nag-ulat na nakakakita ng pag-atake nang hindi bababa sa isang beses.

Nagsimula ang pag-atake na iniulat sa ika-15 ng Hunyo, ngunit sa limitadong bilang lamang, "sa nakaraan ang mga pag-atake sa linggo ay kinuha at hindi na limitado sa mga tukoy na heograpiya o mga target, at nais naming matiyak na ang mga customer ay alam ang mas malawak na pamamahagi na ito, ayon kay Stewart.

Ayon sa Microsoft Malware Protection center ang pinakamalaking lugar ng Ang pag-atake sa mga tuntunin ng lakas ng tunog ay: Estados Unidos, Russia, Portugal, Germany, at Brazil, na may Portugal na nakikita ang karamihan ng mga pag-atake.

Kung ikaw ay nagpapatakbo ng Windows XP SP2 o SP3 ang tanging kasalukuyang workaround hanggang sa makalabas ang Microsoft ng patch ay upang i-unregister ang HCP Protocol na hindi pinapagana ang hcp: // mga link ng estilo.

Microsoft ay may ay naglabas ng Fix It na nakatuon sa Pag-unregister ang HCP Protocol. I-download nito ang tool, lumikha ng isang Restore Point, at tanggalin ang registry entry ng HCP. Kung ikaw ay nagpapatakbo ng Windows XP SP2 o SP3 agad itong i-download.

Napansin na ang Windows Server 2003 ay kasama ngunit ang Microsoft ay dahil nagsasaad na "Batay sa mga sample na nasuri, ang mga sistema ng Windows Server 2003 ay hindi kasalukuyang nasa panganib mula sa mga atake na ito "