Nadat bedrijven en inlichtingendiensten al waarschuwden voor BlueKeep, heeft nu ook de Amerikaanse overheid gewaarschuwd voor de gevaren van de kwetsbaarheid. BlueKeep is een zogenaamde ‘wormable’. Overheden en bedrijven zijn bang dat de kwetsbaarheid de potentie heeft om net zoveel schade aan te richten als WannaCry, een ernstige vorm van ransomware die vooral in 2017 actief was.
BlueKeep
Het Amerikaanse ministerie van Binnenlandse Zaken (het Department of Homeland Security) bracht de waarschuwing naar buiten. Microsoft heeft inmiddels een patch uitgebracht voor de kwetsbaarheid, maar nog lang niet iedereen heeft deze uitgevoerd. Miljoenen computers zijn daardoor nog steeds kwetsbaar en de Amerikaanse overheid is bang dat deze kwetsbare systemen gebruikt kunnen worden om het virus naar andere systemen te verspreiden. Het ministerie roept systeembeheerders op hun systemen te patchen.
De kwetsbaarheid bevindt zich in het Remote Desktop Protocol (RDP) van Windows. Als aanvallers gebruik maken van BlueKeep, kunnen ze op afstand een onbeschermd systeem overnemen.
Kwetsbare systemen
De volgende systemen zijn vatbaar voor BlueKeep:
- Windows 2000
- Windows XP
- Windows Vista
- Windows 7
- Windows Server 2003
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
Microsoft raadt aan om de updates uit te voeren die nodig zijn om de BlueKeep-kwetsbaarheid te patchen.
