⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello del servizio sanitario irlandese (2021)San BlueKeep, che poteva diventare un verme
Patrono dei server Remote Desktop esposti, dei sistemi fuori supporto e delle patch rilasciate anche per i defunti.
Vita
Il 14 maggio 2019 Microsoft corresse BlueKeep (CVE-2019-0708), un difetto nei Servizi Desktop Remoto che un attaccante poteva sfruttare senza autenticazione, da remoto, con la sola porta RDP aperta. Era "wormable": capace di propagarsi da solo da una macchina all'altra come aveva fatto WannaCry. Il timore era tale che Microsoft pubblicò aggiornamenti perfino per Windows XP e 2003, già da tempo fuori supporto.
Preghiera
O San BlueKeep, che potevi strisciare di server in server, fa' che i nostri desktop remoti chiedano chi bussa prima di aprire. Amen.
Come si festeggia
Si festeggia installando la patch del maggio 2019, attivando l'autenticazione a livello di rete e togliendo RDP da Internet.
Porta RDP aperta, verme alla porta.