🔴 آیا WannaCry دیگری در راه است؟
▪️آسیب پذیری بحرانی روی پروتکل SMB 3.1.1 که سه ماه قبل توسط مایکروسافت با شماره CVE-2020-0796 منتشر شده Exploit شده در حالیکه همچنان روی بسیاری از سیستم های داخل کشور Patch نشده است. این آسیب پذیری به شکل جدی این قابلیت را دارد که تبدیل به WannaCry دیگری شود و امنیت سازمانها را با چالش جدی مواجه کند. لذا ضروری است که نسبت به نصب Patch در اسرع وقت اقدام شود.

❓این آسیب پذیری روی چه سیستم عاملهایی وجود دارد؟
➖پاسخ: فقط سیستم عاملهای زیر:
Windows 10 Version 1903 for 32-bit Systems
Windows 10 Version 1903 for ARM64-based Systems
Windows 10 Version 1903 for x64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for x64-based Systems
Windows Server, version 1903 (Server Core installation)
Windows Server, version 1909 (Server Core installation)

❓آیا این آسیب پذیری Exploit شده است؟
➖پاسخ: متاسفانه بله!

❓برای رفع این آسیب پذیری چه باید بکنیم؟
➖پاسخ: از اینجا Patch های مربوطه را نصب کنید.
ضمنا این دستور را در Power Shell اجرا کنید (Run as Administrator) :
Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” DisableCompression -Type DWORD -Value 1 –Force
توصیه میشود پورت 445 را روی Firewall مسدود کنید.

❓از کجا میشود فهمید یک IP آسیب پذیر است یا خیر؟
➖این فیلم را تماشا کنید. مراحل کار توضیح داده شده.

🔗اطلاعات فنی بیشتر
📌اطلاعیه مرکز افتا در این خصوص را حتما مطالعه فرمایید.

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات