‫ هشدار مرکز ماهر درباره آسیب‌پذیری پودمان SMB در سیستم‌های کشور

در اواخر سال 1395 جزییات یک آسیب‌پذیری حیاتی در پودمان SMB افشا شد که نسخه‌های مختلف سیستم عامل Windows را تحت تاثیر قرار می‌داد. EternalBlue از معروف‌ترین بهره‌جوهایی است که به‌طور خاص از این آسیب‌پذیری سوءاستفاده می‌کند. از آن زمان تا کنون انواع بدافزارها به خصوص ‫باج‌افزارها و جاسوس‌افزارهای متعددی برای آلوده‌سازی سیستم‌ها از این آسیب‌پذیری بهره‌جویی کرده‌اند. علیرغم گذشت حدود دو سال، نتیجه بررسی‌های جدید مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای کشور (ماهر) نشان‌دهنده وجود تعداد زیاد نشانی‌های دارای آسیب‌پذیری مذکور می‌باشد.

این مرکز ضمن تاکید بر لزوم ترمیم این آسیب‌پذیری توسط راهبران شبکه به برخی از مهمترین گام‌های امن‌سازی این پودمان اشاره کرده است.

مشروح گزارش مرکز ماهر در لینک زیر قابل دریافت و مطالعه است:

• https://www.certcc.ir/news/12553