要約
・Windows 10、 Windows Server 2019、Windows Server 2016が影響を受ける
・深刻な脆弱性なので異例のことだがNSAは攻撃に用いるのではなく報告することにした
・悪用されるとTLS暗号化通信の傍受、改変や、リモートでコードが実行される恐れも
・MicrosoftとNSA曰く、この脆弱性はまだ悪用されていない
・更新プログラムでこの脆弱性に対するパッチを配信済み確実に更新プログラムを適用しましょう
以下ソースなど
https://www.zdnet.com/article/microsoft-fixes-windows-crypto-bug-reported-by-the-nsa/
https://kb.cert.org/vuls/id/849224/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
https://krebsonsecurity.com/2020/01/cryptic-rumblings-ahead-of-first-2020-patch-tuesday/
pdf注意
https://media.defense.gov/2020/Jan/14/2002234275/-1/-1/0/CSA-WINDOWS-10-CRYPT-LIB-20190114.PDF- 攻撃に使わないのが異例なんだ…
- 更新自体がバグまみれなんだろ？
- もうすでに他の持ってるからな
- こういうので被害うけたことないんだが
家庭用とかなら気にしない方いいんかなもう - >>5
いまのウイルスはあからさまに破壊とかしないからね
情報盗むのに都合悪いから - バージョン1909を当てたら死んだ
戻したら起動するようになった
Windows10アップデートトラブル多くてうんざり - スノーデンの警告を信じろ
- バックドアだろこれ
- 逆でパッチ充てたらNSAにハッキングされるんだろ？
- >>10 マイクロソフトは彼らにOSへの侵入権もOfficeクラウドへのアクセス権もとっくに与えてるので
- 10房憤死
- 攻撃出来ないからさっさとパッチ当てろや
- 他人が悪用できる脆弱性はすぐに公開します
Windows使ってたら嫌でもNSAに情報が渡るから諦めたほうがいい - >>14
では本当にappleは安全なのかな？ - >>15
NASに情報云々ならLinuxとFreeBSD以外全部アウト - >>25
どっちみち通信傍受されてるんだし何使おうが関係ない気がする - 不要になったバックドアを公開しただけだぞ
- Collect it all! だっけ
- またwin7が勝ってしまったか…
- windowsがMSに情報送るのやめてくれないんだがどうしたらいいんや
- >>20
まずWindowsを使うのを止めます
完 - 続
全力でAppleから逃げます - また8.1の勝利か
7と10の良いところを集めた最強OSで2023年まで行くわ - 半日ほど前にwin10にしたばっかりなのに
- MEを忘れないでください
- オフィシャルがウイルスばら撒くやべーOS
あのNSA、Windows10などが影響を受ける超絶ヤバい脆弱性を報告 CVE-2020-0601
嫌儲
コメント
いまだに7だわ
もうサポート切れてるけど元々windowsupdateも無視してたしまあいいかなと乗り換えずにいる