Tvrtka Microsoft izdala je zakrpu za kritičnu ranjivost (CVE-2019-0708) u operacijskim sustavima Microsoft Windows u sklopu mjesečnih sigurnosnih zakrpa pod nazivom May 2019 Security Updates. Osim zakrpe za navedenu ranjivost, mjesečna objava za svibanj sadržava nadogradnje i zakrpe za druge otkrivene ranjivosti i sigurnosne probleme.

Ranjivost CVE-2019-0708 omogućuje zlonamjernom napadaču izvođenje proizvoljnog programskog koda na ranjivom računalu slanjem RDP poruke prema Remote Desktop Protocol servisu. Zlonamjerni napadač mogao bi iskoristiti ranjivost za pokretanje zloćudnog programa, ransomware, čija je osnovna zadaća kriptiranje podataka na zaraženom računalu. Microsoft upozorava da se radi o ranjivosti koja bi se mogla automatizirati na način da se širi velikom brzinom, poput ransomware kampanja WannaCry i Petya.

Navedena ranjivost je prisutna u sljedećim inačicama operacijskih sustava:

Zavod za sigurnost informacijskih sustava zabilježio je porast prometa prema RDP servisima stoga se preporučuje provedba sljedećih aktivnosti u što kraćem razdoblju:

Više informacija o mjesečnim zakrpama možete pronaći na sljedećoj poveznici:
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/e5989c8b-7046-e911-a98e-000d3a33a34d