|
|
|
|
Strumenti |
15-05-2017, 08:31 | #1 |
www.hwupgrade.it
Iscritto dal: Jul 2001
Messaggi: 75175
|
Link alla notizia: http://www.hwupgrade.it/news/sicurez...cry_68641.html
WannaCry è risultato efficace esclusivamente su sistemi Windows non aggiornati Click sul link per visualizzare la notizia. |
15-05-2017, 08:50 | #2 |
Senior Member
Iscritto dal: Jun 2007
Città: Casnate con Bernate
Messaggi: 1907
|
bah...
Son stati fin troppo bravi. Potevano tranquillamente fregarsene.
__________________
PSU: Seasonic M12II-620 Evo MB: MSI X370 Sli Plus CPU: AMD Ryzen 7 5700X SSD: Kingston SA400S37/240GB RAM: 2x 8GB HyperX Predator DDR4 HX430C15PB3K2 3000MHz SCHEDA VIDEO: SAPPHIRE RX 6700 Pulse OC 10GB S.O.: openSUSE Tumbleweed |
15-05-2017, 08:55 | #3 |
Senior Member
Iscritto dal: Aug 2008
Città: Firenze
Messaggi: 10220
|
In questo frangente non credo che a MS gli convenisse lasciare nella melma decine di migliaia di utenti che utilizzano comunque un loro OS ( Xp, Vista )... Soprattutto per l'entità dei bersagli colpiti e per le modalità con cui è stato portato avanti questo attacco.... Senza contare che la patch a SMBv2 è arrivata con Windows 10 CU!!
__________________
Mac Mini M2 Pro; Apple Studio Display; Logitech MX Keys for Mac; MBA 13" M3; iPod Touch 1st Gen. 8 Gb; iPhone 14 Pro; iPad Air 2020 WiFi 64 Gb, Apple Watch 8... |
15-05-2017, 09:03 | #4 |
Senior Member
Iscritto dal: Jun 2005
Messaggi: 21836
|
L'hanno fatto per evitare cause legali: se hai delle aziende che comunque utilizzano il tuo OS in virtù di accordi privati specie con banche e grosse istituzioni (POS & embedded), privarli di questo patch di sicurezza avrebbe creato più grane che altro. Poi già che c'erano hanno aggiunto anche le versioni per XP SP3 e X64 SP2. Ed anche per questioni di marketing: al prossimo aggiornamento di contratto, venderanno delle belle licenza VL di Windows 10.
Ultima modifica di giovanni69 : 15-05-2017 alle 09:07. |
15-05-2017, 09:05 | #5 |
Senior Member
Iscritto dal: Jun 2002
Città: Verona
Messaggi: 864
|
Chapeau Microsoft!
Bello vedere che comunque ha prevalso il senso civico al mero calcolo commerciale. Ora speriamo che, chi di dovere, aggiorni il parco macchine anche a costo di spendere soldi e tempo. |
15-05-2017, 09:06 | #6 | |
Bannato
Iscritto dal: Aug 2016
Città: Rimini
Messaggi: 1490
|
Quote:
Microsoft potrebbe tranquillamente da oggi fare una dichiarazione definitiva di sollevazione di responsabilità su qualunque attacco futuro a sistemi non più supportati, come XP, Vista e Windows 8, potrebbe farlo tranquillamente e non avrebbe alcuna responsabilità... |
|
15-05-2017, 09:09 | #7 |
Bannato
Iscritto dal: Aug 2016
Città: Rimini
Messaggi: 1490
|
|
15-05-2017, 09:10 | #8 |
Senior Member
Iscritto dal: Jun 2005
Messaggi: 3553
|
Più che interesse verso chi usa XP .. direi che fa paura la propagazione che potrebbe raggiungere questo malware (e sue evoluzioni). Visto che XP è ancora così diffuso.. mettere una toppa alla falla - per arginarne la diffusione e propagazione - era interesse anche loro..
Ultima modifica di sintopatataelettronica : 15-05-2017 alle 09:12. |
15-05-2017, 09:19 | #9 | |
Senior Member
Iscritto dal: Aug 2008
Città: Firenze
Messaggi: 10220
|
Quote:
Con questo non voglio dire che è colpa esclusivamente di MS... Ma fa specie che, soprattutto in grandi aziende, i responsabili IT e la dirigenza non si siano comunque fatte un piano pluriennale di aggiornamento del loro parco software soprattutto per la sicurezza. Per quanto riguarda quelle pubbliche, dalla loro parte hanno una piccola scusante, visto che hanno dovuto scontare e scontano ancora i continui tagli di bilancio che hanno inciso anche sulla sicurezza informatica. Comunque sia la dinamica di questo attacco è ancora poco chiara... Ancora troppe ombre sulla sua diffusione....
__________________
Mac Mini M2 Pro; Apple Studio Display; Logitech MX Keys for Mac; MBA 13" M3; iPod Touch 1st Gen. 8 Gb; iPhone 14 Pro; iPad Air 2020 WiFi 64 Gb, Apple Watch 8... |
|
15-05-2017, 09:24 | #10 |
Senior Member
Iscritto dal: Sep 2010
Messaggi: 416
|
noi in azienda abbiamo tante macchine xp: sia in produzione che nell'area commerciale (per limiti di alcuni sw).
ovviamente siamo consapevoli dei rischi ma cerchiami di minimizzarli: 1)Vlan per separare fisicamente le reti aziendali (la produzione non vede il commerciale ecc) 2)Permessi alle cartelle di rete molto stringenti e molti utenti in sola lettura 3)Backup giornalieri Inoltre, per la posta utilizziamo google (molti storceranno il naso..) ma il servizio antispam di google funziona alla grande. |
15-05-2017, 09:28 | #11 |
Senior Member
Iscritto dal: Apr 2003
Messaggi: 687
|
Dov'è la patch?
Scusate, ma dove posso scaricare manualmente la patch per Windows XP?
|
15-05-2017, 09:33 | #12 |
Senior Member
Iscritto dal: Sep 2010
Messaggi: 416
|
Girovagando ho trovato questo:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 |
15-05-2017, 09:39 | #13 |
Senior Member
Iscritto dal: Apr 2003
Messaggi: 687
|
Grazie, nel frattempo l'ho trovata anche io.
|
15-05-2017, 09:53 | #14 | |
Senior Member
Iscritto dal: Oct 2001
Messaggi: 19523
|
Quote:
__________________
Mai discutere con un idiota. Ti trascina al suo livello e ti batte con l'esperienza (O.W.) |
|
15-05-2017, 09:56 | #15 |
Senior Member
Iscritto dal: Jun 2005
Messaggi: 21836
|
Sì, di fronte ad un attacco di questa portata, non aggiornare sarebbe stata una zappa sui piedi anche a livello di marketing oltre che legale. La storia del Win 10 come OS necessario per affrontare il problema non avrebbe retto; soltanto l'esistenza del patch e la volontà di effettuare gli aggiornamenti.
|
15-05-2017, 10:06 | #16 |
Senior Member
Iscritto dal: Oct 2001
Messaggi: 19523
|
e secondo te un magazzino automatizzato lo butti via e lo rifai perchè MS non dà supporto al SO?
guarda caso x es sono stati colpiti anche gli impianti della Renault. qua le scemenze non le dice Hinterstoisser...
__________________
Mai discutere con un idiota. Ti trascina al suo livello e ti batte con l'esperienza (O.W.) Ultima modifica di zappy : 15-05-2017 alle 10:09. |
15-05-2017, 10:10 | #17 | |
Senior Member
Iscritto dal: Aug 2008
Città: Firenze
Messaggi: 10220
|
Quote:
Il sistema SMB bacato, da come si evince dai fatti, è stato lasciato così per anni da MS per quanto riguarda Xp e Vista e successivi... Insomma non stiamo parlando di feature aggiuntive, ma di un servizio di sistema utilizzato per tantissimi scopi in ambito lavorativo. Ora va bene fare pressioni per aggiornare, ma infischiarsene di tappare determinati buchi critici con la scusante di essere un sistema vecchio, in una aula di tribunale durerebbe da Natale a S.Stefano!! L'ultimo punto che hai sottolineato è quello più interessante a cui ho pensato pure io: al momento non ci sono ancora certezze su come l'attacco sia partito, su quale sia stato il veicolo dell'infezione... Phishig? Poco credibile vista la velocità, quasi istantanea, del worm... Più plausibile un attacco diretto ai nodi più deboli di una rete aziendale come, per esempio, le stampanti di rete che fungono anche da server di stampa.
__________________
Mac Mini M2 Pro; Apple Studio Display; Logitech MX Keys for Mac; MBA 13" M3; iPod Touch 1st Gen. 8 Gb; iPhone 14 Pro; iPad Air 2020 WiFi 64 Gb, Apple Watch 8... |
|
15-05-2017, 10:14 | #18 | ||
Senior Member
Iscritto dal: Oct 2001
Messaggi: 19523
|
Quote:
piuttosto diciamo che è la PRIMA falla davvero seria che viene rilevata in XP dopo la cessazione del supporto. Quote:
arriva x mail come sempre ma a differenza dei precedenti AFAIK usa il baco di SMB x propagarsi in rete, e non solo alle condivisioni esplicite RW.
__________________
Mai discutere con un idiota. Ti trascina al suo livello e ti batte con l'esperienza (O.W.) |
||
15-05-2017, 10:16 | #19 |
Senior Member
Iscritto dal: Jun 2003
Messaggi: 15733
|
quindi disattivare a suo tempo SMB sul NAS ed accedere solo tramite AFP è stata una buona idea
Da noi in azienda la rete non c'è più, qualsiasi shared è sparita, ed altri amici in altre ditte sono nella stessa situazione, non vorrei proprio essere nei panni degli ICT |
15-05-2017, 10:32 | #20 |
Senior Member
Iscritto dal: Jun 2005
Messaggi: 21836
|
Non hai scritto sopra che esistono macchine da 100K che girano sotto XP non facilmente aggiornabili? Spesso non lo sono nemmeno a Windows 7. Come ha scritto l'altro utente, di fronte ad un processo la non diligenza di MS di fronte ad un problema di sicurezza sistemico potrebbe essere non facilmente difendibile.
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 08:07.