Microsoft призвала администраторов Exchange отключить протокол SMBv1

14/02/20

Microsoft-4

Компания Microsoft рекомендует администраторам отключить сетевой протокол SMBv1 на серверах Exchange, чтобы обеспечить лучшую защиту от угроз и атак с использованием вредоносных программ, таких как TrickBot и Emotet.

«Нет необходимости запускать почти 30-летний протокол SMBv1, когда Exchange 2013/2016/2019 установлен в вашей системе. SMBv1 небезопасен, и вы теряете ключевые средства защиты, предлагаемые более поздними версиями SMB-протокола», — сообщили специалисты.

Как отметили эксперты, в поздних версиях SMB-протокола было включено шифрование, проверки целостности перед аутентификацией для предотвращения MiTM-атак, а также блокировка небезопасной гостевой аутентификации и пр.

Напомним, начиная с Windows 10 версии 1709 и Windows Server версии 1709 сетевой протокол SMBv1 больше не устанавливается в операционной системе по умолчанию. Более новые версии операционных систем Windows используют SMBv3.

В апреле 2017 года киберпреступная группировка The Shadow Brokers опубликовала инструменты для взлома Windows, эксплуатирующие уязвимости в SMB, и предположительно принадлежащие Агентству национальной безопасности США. Один из опубликованных эксплоитов, EternalBlue, использовался в механизме самораспространения вымогательского ПО WannaCry.

SMB (Server Message Block) – сетевой протокол прикладного уровня для удаленного доступа к файлам, принтерам и другим сетевым ресурсам, а также для межпроцессного взаимодействия.

Темы:MicrosoftУгрозыВебмониторэкс

Статьи по теме Статьи по теме

Aladdin eCA – доверенная альтернатива Microsoft CA
Денис Полушин, руководитель направления PKI компании Аладдин

Aladdin eCA – это полнофункциональная отечественная альтернатива Microsoft CA, обеспечивающая комплексную защиту цифровой идентификации и интеграцию в существующие экосистемы предприятий.
SECURITM делает безопасность доступной и эффективной
Николай Казанцев, CEO компании SECURITM

Николай Казанцев, CEO компании SECURITM, о философии информационной безопасности, доступности решений для бизнеса любого масштаба, о построении идеальной инфраструктуры и о том, как меняется подход к управлению информационной безопасностью.
Безопасность приложений на базе SAP и 1С начинается с проверки кода
Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”

После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
"Находка" для критической информационной инфраструктуры
Евгений Пугач, руководитель отдела по информационной безопасности ООО “ИТЭК”

Cубъекты КИИ постоянно сталкиваются с необходимостью учитывать широкий спектр факторов: от изменений в законодательстве до анализа актуальных угроз. Эти данные необходимо не только собрать, но и структурировать, обрабатывать и постоянно обновлять, чтобы поддерживать соответствие требованиям и обеспечить надежную защиту – частью этой работы является ведение так называемой "бумажной" составляющей информационной безопасности.
Обзор новинок UserGate конца 2024 года
Компания UserGate обычно радует рынок своими новинками в апреле, но в этом году решила, что ждать весны слишком долго, и выстрелила новыми продуктами уже в ноябре. Темп инноваций лишний раз напоминает, что улучшение безопасности – это вопрос не календаря, а готовности разработчиков удивлять своих клиентов.
Что нужно знать про новые штрафы в области ПДн?
Валерий Нарежный, к.э.н., советник юридической фирмы “Городисский и Партнеры”

В сфере обработки ПДн в России произошли серьезные изменения – приняты поправки в УК РФ и КоАП РФ, направленные на повышение ответственности организаций и физических лиц за нарушения.

Еще темы...

Microsoft призвала администраторов Exchange отключить протокол SMBv1

Мы в соцсетях