Serangan pada Pusat Bantuan dan Pusat Dukungan Windows menyebarkan

Pada 10 Juni, Microsoft memperingatkan kerentanan dalam fungsi Bantuan dan Dukungan Windows XP SP2 atau SP3 . Kerentanan ini pertama kali ditemukan oleh peneliti keamanan senior Google, Tavis Ormandy, yang setelah memberi tahu Microsoft tentang kerentanan, merilis bukti kode konsep beberapa hari kemudian. Pembelaannya untuk merilis bukti kode konsep adalah "Saya ingin menunjukkan bahwa jika saya telah melaporkan masalah MPC:: HexToNum () tanpa eksploitasi yang bekerja, saya akan diabaikan".

Bukti kode konsep sekarang digunakan pada tingkat yang semakin meningkat untuk menargetkan komputer yang tidak di-patch. Holly Stewart dengan Pusat Perlindungan Malware Microsoft, telah menyatakan bahwa lebih dari 10.000 komputer yang berbeda telah melaporkan melihat serangan setidaknya satu kali.

Serangan mulai dilaporkan sekitar 15 Juni, tetapi hanya dalam jumlah terbatas, bagaimanapun, "di masa lalu serangan minggu telah meningkat dan tidak lagi terbatas pada geografi atau target tertentu, dan kami ingin memastikan bahwa pelanggan menyadari distribusi yang lebih luas ini ”, menurut Stewart.

Menurut pusat Perlindungan Malware Microsoft area terbesar dari serangan dalam hal volume adalah: Amerika Serikat, Rusia, Portugal, Jerman, dan Brasil, dengan Portugal melihat sebagian besar serangan.

Jika Anda menjalankan Windows XP SP2 atau SP3 satu-satunya solusi saat ini sampai Microsoft merilis patch adalah untuk membatalkan registrasi Protokol HCP yang menonaktifkan hcp: // style links.

Microsoft telah merilis Fix It yang didedikasikan untuk Batalkan Pendaftaran Protokol HCP. Ini akan mengunduh alat, membuat Titik Pemulihan, dan menghapus entri registri HCP. Jika Anda menjalankan Windows XP SP2 atau SP3, unduh segera.

Perlu dicatat bahwa Windows Server 2003 dimasukkan tetapi Microsoft telah menyatakan bahwa "Berdasarkan sampel yang dianalisis, sistem Windows Server 2003 saat ini tidak berisiko dari serangan-serangan ini. "