Alerta para vulnerabilidade crítica no Windows Server: SIGRed (CVE-2020-1350)
Pesquisadores de cibersegurança informaram recentemente à Microsoft da descoberta de uma vulnerabilidade crítica. Trata-se de uma falha grave chamada 'SigRed' que afeta o DNS do Windows e pode ser usado para criar malware que pode se espalhar de um computador para outro. Essa falha de segurança atinge os sistemas Windows Server a partir da versão 2008 R2.
A Microsoft anunciou que a vulnerabilidade CVE-2020-1350 já foi corrigida e uma nova atualização está disponível, classificando-a com o nível de gravidade 10 de 10, de acordo com as vulnerabilidades do sistema (CVSS), usado pela indústria como referência. Para termos uma ideia, as vulnerabilidades exploradas pelo WannaCry foram classificadas como 8,5.
O DNS usa principalmente o UDP (User Datagram Protocol) na porta 53 para atender solicitações. As consultas DNS consistem em uma única solicitação UDP do cliente, seguida por uma única resposta UDP do servidor.
Além de converter nomes em endereços IP, o DNS também serve para outros propósitos. Por exemplo, os agentes de transferência de correio usam o DNS para encontrar o melhor servidor de correio a ser entregue.
Para garantir que sua empresa não seja alvo de ataques explorados por essa vulnerabilidade, você poderá tomar duas ações:
Atualizar o Windows Server agora para eliminar a vulnerabilidade, modificando como os servidores DNS do Windows lidam com solicitações.
Utilizar o Trend Micro Deep Security como proteção em seus servidores, assim você já estará blindado contra essa e outras explorações.
Tome uma iniciativa agora e não fique exposto à ameaças que trarão grande prejuízo para o seu negócio. Se você precisa de apoio com a atualização do Windows Server ou a aquisição do Trend Micro Deep Security, converse com nossa equipe agora!