Η US-CERT paralajmeron zero-day exploit ne windows

Grupi United States Computer Emergency Readiness Team (US-CERT) nepermjet nje komunikimi ka paralajmeruar per nje exploit kit te ri, kit i cili eshte zhvilluar nga hacker group Shadow Brokers.

Exploit kit i ri eshte ne dispozicion per shitje dhe synon sistemet Windows. Pak kohe me pare disa burime cituan se grupi po perpiqet te shesi nje zero-day i windows, per 750 Bitcoin. US-CΕRT njofton se duhen marre masa menjehere.

Ne publikimin e tij, US-CΕRT thote se zero-day exploit synon nje dobesi qe eshte e disponueshme ne te gjitha sistemet Windows nepermjet funksionit Server Message Block (SMB).

Nje sulm i suksesshem, lejon hakerin te marre informata te ndjeshme nga sistemet e prekura.

US-CΕRT rekomandon administratoret e Windows te caktivizojne SMB v1, dhe te bllokojne te gjitha versionet SMB ne nivelin e rrjetit dhe kycjen e port TCP 445 se bashku me protokollet perkatese ne port UDP 137-138 dhe port TCP 139 per te gjitha pajisjet, edhe nese masat e mesiperme mund te kene ndikim ne funksionimin e duhur te sistemit.