Вчера корпорация Microsoft разослала через систему автоматического обновления экстренное исправление для всех поддерживаемых версий Windows.
Данное исправление направлено на ликвидацию уязвимости, предоставляющей атаковать и заражать удаленные компьютеры вредоносным программным обеспечением. Специалисты корпорации Microsoft обращают внимание на то, что атака являлась полностью автономной и не требует вмешательства пользователя для реализации.
Уязвимость была выявлена в протоколе Remote Desktop Protocol, в котором за последнее время выявлено множество уязвимостей. Как известно, RDP - это стандартный механизм для удаленного управления Windows-машинами, и, как правило задействованный на специализированных машинах, таких как серверы электронной почты, POS-терминалы и других компьютерах, где невозможно или нежелательно присутствие постоянного администратора.