Nagbabala ang FBI tungkol sa Windows 7 at mga panganib sa seguridad

Ang Federal Bureau of Investigation (FBI) ng Estados Unidos, naiulat sa ang mga panganib sa seguridad ng patuloy na paggamit ng Windows 7

Nagbabala ang FBI tungkol sa Windows 7. Bakit mapanganib na patuloy itong gamitin?

Ayon sa karanasan ng organismo, karaniwan para sa mga cybercriminal na atake ang imprastraktura ng mga computer network batay sa mga operating system na hindi na sinusuportahan. Samakatuwid, ang FBI ay nagbigay ng isang babala sa pahayag na patuloy na ginagamit ang Windows 7 sa isang samahan maaari nitong bigyan ang mga cybercriminal ng mas madaling pag-access sa iyong mga computer system.

Na-highlight din niya na sa pagdaan ng panahon, ang Windows 7 ay magiging mas mahina laban sa pagsasamantala dahil sa kawalan ng mga update sa seguridad at mga bagong kahinaan na natuklasan.

Habang kinikilala ng entity na ang paglipat sa isang bagong operating system ay nagpapakita ng sarili nitong mga komplikasyon, tulad ng gastos ng bagong hardware at software at pag-upgrade ng mayroon nang pasadyang software, wala sa kanila, gayunpaman, ang magiging mas mahalaga kaysa sa pagkawala ng intelektuwal na ari-arian at mga banta sa isang samahan.

Sa parehong paraan, itinuturo iyon ng FBI Masidhing inirerekomenda ng Microsoft at ng iba pang mga propesyonal sa industriya na ma-upgrade ang mga computer system sa isang operating system na aktibong sinusuportahan.

Kahit na ang opisyal na suporta para sa Windows 7 ay natapos noong Enero ng taong ito, kasama ang payo sa teknikal at mga pag-update, posible na pahabain ito hanggang 2023 sa mga propesyonal at bersyon ng negosyo sa pamamagitan ng pagbabayad ng isang halaga bawat aparato na nagdaragdag ng mas matagal na pag-update.

Ang Federal Bureau of Investigation ay partikular na nag-aalala tungkol sa sektor ng kalusugan (Hindi ko alam kung bakit, hindi sa tayo nagdurusa ... hindi ako nagsabi ng anuman)

Ang paunawa ay nagbanggit ng isang ulat mula Mayo 2019 na ipinahiwatig naat 71 porsyento ng mga aparatong nakabase sa Windows na ginamit sa mga samahang pangkalusugan ay nagpapatakbo ng isang operating system na ihihinto sa Enero 2020. Mayroon na kaming karanasan kung ano ang nangyari sa pagtatapos ng suporta para sa Windows XP noong Abril 28, 2014. Nang sumunod na taon ang halaga ng kumpidensyal na impormasyon na nakalantad ay tumaas.

Ang mga Cybercriminals ay partikular na sanay sa paghahanap ng mga entry point sa mga mas lumang bersyon ng operating system ng Microsoft. at sinasamantala ang pagsasamantala ng Remote Desktop Protocol (RDP). Napilitan ang Microsoft na palabasin ang isang emergency patch para sa mas matandang mga operating system, kasama ang Windows 7, matapos matuklasan ang kahinaan ng RDP na tinatawag na BlueKeep noong Mayo 2019. Maaaring mabili ang isang pagsasamantala upang pagsamantalahan ito.

Ang mga cybercriminal ay madalas na gumagamit ng maling pag-configure o hindi maayos na pag-secure ng mga kontrol sa pag-access sa RDP upang magsagawa ng mga pag-atake sa cyber. Noong 2017, humigit-kumulang 98 porsyento ng mga system na nahawahan ng WannaCry ay nagpapatakbo ng mga operating system na nakabase sa Windows 7. Bagaman naglabas ang Microsoft ng isang patch upang maiwasan ang pagpapatakbo ng pagsasamantala, maraming mga computer ang nanatiling walang update.

Karaniwan na kapag nai-publish namin ang ganitong uri ng balita sa isang blog sa Linux ay agad naming sinasamantala ang pagkakataon na mag-advertise para sa aming ginustong pamamahagi ng Linux. Ang totoo ay dahil ang ulap ay nagiging bagong tularan ng industriya, maraming mga kahinaan din ang natuklasan.s. Totoo na ang karamihan sa mga kahinaan na ito ay natuklasan ng mga mananaliksik. At, tulad ng ipinahiwatig dati ni Linus Torvalds, sa ilang mga kaso ang mga kondisyong kinakailangan upang samantalahin ang kahinaan na iyon ay halos hindi nakarehistro sa normal na paggamit. Ngunit, nakakalokong maniwala na sa pamamagitan lamang ng paggamit ng Linux protektado tayo.

Mga Rekumendasyon ng FBI

Para sa Federal Bureau of Investigation, ang pagtatanggol laban sa cybercriminals ay nangangailangan ng isang multi-layered na diskarte. Dapat itong isama ang pagpapatunay ng kasalukuyang software na ginamit sa computer network at pagpapatunay ng mga kontrol sa pag-access at mga pagsasaayos ng network. Ang pagsasaalang-alang ay dapat ding ibigay sa:

• I-update ang mga operating system sa magagamit na pinakabagong bersyon.
• Tiyaking ang antivirus, mga filter ng spam, at firewall ay napapanahon, maayos na na-configure, at ligtas.
• Mga pag-configure ng network ng audit at ihiwalay ang mga system ng computer na hindi ma-update.
• I-audit ang network para sa mga system na gumagamit ng RDP, pagsasara ng mga hindi nagamit na RDP port, paglalapat ng two-factor authentication hangga't maaari, at pag-log ng mga pagtatangka sa pag-access sa RDP.