Microsoft Rushes Oplagad patch för genvägsfel

Microsoft utfärdar en patch utan band för att ta itu med stigande attacker mot Windows-genvägssäkerheten som upptäcktes förra månaden. Uppdateringen kommer strax över en vecka före den regelbundna Patch Tuesday för augusti månad, men lämnar Windows 2000 och Windows XP SP2-system för att klara sig själva.

Microsoft Malware Protection Center noterade "Även om det har varit flera [malware] familjer som har tagit upp den här vektorn, har vi särskilt haft vår uppmärksamhet denna vecka - en familj som heter Sality, och särskilt Sality.AT. Sality är en mycket virulent stam. Det är känt att infektera andra filer (gör fullständigt borttagande efter infektion utmanande), kopiera sig till flyttbart media, inaktivera säkerhet och ladda ner annan skadlig kod. Det är också en mycket stor familj - en av de mest framträdande familjerna i år.

För att skydda kunder mot en stigande attack - Liksom Sality - som utnyttjar LNK-felet i Windows, skyndade Microsoft ut lösenn.

[Vidare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Qualys CTO Wolfgang Kandek påpekar i en blogg posta det "Primary at tackvektorer för LNK-sårbarheten är USB-pinnar och delade enheter, attacken beror på en specialtillverkad LNK-fil och en anpassad DLL-funktion. Fjärrattacker via e-post eller webbplatser är teoretiskt möjliga, men kräver flera steg och användarinteraktion. "

Kandek förklarade" Windows 2000 och XP SP2-användare kommer inte att omfattas och är nu i ett problem som kommer att bli alltmer brådskande. Anfall kommer att fortsätta att bli mer utbrett och deras defensiva alternativ är begränsade. "

Microsoft ger råd för en lösning som kan mildra risken för dessa äldre plattformar i säkerhetsrådgivning KB2286198. Men genomförandet av lösningen hindrar allvarligt användbarheten hos Windows-system. Alla skrivbordsikoner är avstängda - ersätts med ett tomt vitt ark, och nätverksnavigering påverkas också.

Många företag möter hinder som migrerar till nya operativsystemplattformar. Tillit till arkaiska arvsprogram som inte är kompatibla med ett nyare operativsystem som Windows 7 för viktiga affärsfunktioner innebär att hänga på föråldrade Windows-plattformar. Vissa företag känner helt enkelt att den nuvarande miljön fungerar bra och det finns ingen tvingande anledning att investera tid och pengar som krävs för att uppgradera.

Oavsett motiveringen för att hålla fast vid ostödda Windows-operativsystem, det är dags att på allvar utvärdera alternativen till det beslut. IT-administratörer som hanterar äldre Windows-plattformar har redan nackdelar eftersom Windows 2000 och Windows XP inte har de förbättrade säkerhetsfunktionerna som ingår i Windows 7. Nu när stöd för dessa plattformar har löpt ut måste IT-administratörer möta nya hot och exploaterar utan några lappar eller uppdateringar från Microsoft.

IT-administratörer kan ge ytterligare skydd mot fjärranslutna försök att utnyttja denna sårbarhet genom att inaktivera SMB och WebDAV-protokoll för utgående trafik på brandväggar som är öppna mot Internet.

Det finns mildringar och lösningar, men IT-administratörer kan bara stoppa dammen från att bryta så länge. Det är dags för företag att ser allvarligt på att tillämpa SP3 om de kör Windows XP eller helt enkelt uppgraderar operativsystemet helt och flyttar till Windows 7.