Microsoft ledakan mata-mata agen untuk menimbun eksploitasi keamanan

Microsoft melompat gila yang membocorkan eksploitasi NSA menyebabkan ransomware "WannaCry" (alias "WannaCrypt") mendatangkan malapetaka pada komputer di seluruh dunia. Presiden Perusahaan Brad Smith telah memposting tanggapan terhadap serangan yang memanggang NSA, CIA dan badan intelijen lainnya karena memonopoli kerentanan keamanan dan bukannya mengungkapkannya agar tetap dilakukan. Ada "pola yang muncul" dari stok ini yang bocor, katanya, dan ini menyebabkan "kerusakan luas" saat itu terjadi. Dia sejauh ini menyamakannya dengan kebocoran senjata fisik - seolah-olah militer AS memiliki "beberapa rudal Tomahawk-nya dicuri."

Bagi Smith, ini adalah "panggilan bangun." Pejabat harus memperlakukan banyak eksploitasi dengan peringatan yang sama bahwa mereka akan menyimpan senjata dunia nyata, menurutnya. Microsoft telah meluncurkan konsep "Konvensi Jenewa Digital" yang mengharuskan pemerintah melaporkan lubang keamanan, namun gagasan tersebut telah mendapat urgensi baru mengingat kekacauan ransomware baru-baru ini. Akankah NSA dan lembaga lainnya mendengarkan? Mungkin tidak - tapi Microsoft setidaknya beberapa memiliki beberapa bukti untuk mendukung klaimnya.

Penulisan Smith juga menyerukan rasa "tanggung jawab bersama" yang lebih besar dalam memerangi ancaman online. Sementara Microsoft melakukan upaya sendiri dengan bergegas keluar dari tambalan dan berbagi masalah dengan perusahaan lain, sementara Apple juga telah menghukum pelanggan yang bisa menutup lubang WannaCry dua bulan sebelumnya namun tidak melakukannya. Jika mereka tidak mendapatkan update dengan cepat, Smith berpendapat, mereka "melawan masalah masa kini dengan peralatan dari masa lalu." Dia menjadi sedikit tidak realistis - tidak mudah bagi perusahaan untuk melakukan upgrade ke versi terbaru Windows, terutama jika anggarannya ketat atau ada perangkat lunak wajib yang bisa dipecahkan. Pada saat yang sama, sulit untuk menghindari kenyataan bahwa banyak korban WannaCry menjalankan perangkat lunak usang.

Pekerja mungkin tidak perlu menunggu departemen TI mereka untuk masuk ke perlengkapan, setidaknya. Rendition Infosec seperti diperkenalkannya alat stopper tearSt0pper yang bisa menggagalkan WannaCry tanpa memerlukan patch. Anda perlu meluncurkannya setiap kali Anda mem-boot PC Anda (asalkan Anda diizinkan menjalankan aplikasi seperti ini), namun ini bisa berarti perbedaan antara hari yang produktif atau menjelaskan mengapa sistem Anda tidak beroperasi.

harga pipa hdpe 4 inch