Во вторник выйдут исправления безопасности от Microsoft, последние для Windows XP

Корпорация Microsoft опубликовала уведомление об исправлениях безопасности, которые выйдут в следующий вторник, 8 апреля. В общей сложности будет выпущено 4 бюллетеня, 2 из которых получат критический рейтинг, и еще 2 — важный.
Исправления критических уязвимостей будут представлены для Windows и Office. Также обновления получат все версии, кроме 10-й браузера Internet Explorer. Эксплуатация каждой из брешей позволяет выполнить произвольный код на целевой системе.

Скрытый текст + Авторы уведомления не дали понять, будет ли исправлена брешь, недавно обнаруженная в Word. Благодаря этой уязвимости злоумышленник может отправить жертве специально сформированный RTF-документ и, в случае его открытия, скомпрометировать систему. Производитель уже выпустил решение Fix It, которое помогает пользователям настроить систему таким образом, чтобы обезопаситься от эксплуатации. Однако Microsoft сообщала об осуществлении целевых атак с использованием данной бреши, поэтому, скорее всего, мы получим ее исправление. Примечательно, что 8 апреля — это последний день, когда исправление безопасности получит операционная система Windows XP. Меньше чем через неделю Microsoft полностью прекратит поддержку этой ОС и рекомендует перейти на более современные платформы. Пользователи устаревшей системы будут еще некоторое время получать обновление сигнатур для антивируса Microsoft Essentials, однако безопасную работу Microsoft уже не гарантирует.

Британский госсектор продлил жизнь Windows XP

Завтра Microsoft прекратит официальную поддержку операционной системы Windows XP, но под управлением таковой все еще продолжает работать более 20% компьютеров во всем мире, некоторые из них установлены в офисах чиновников.

Списанием Windows XP обеспокоилось британское правительство, которое заплатило Microsoft $9,1 миллиона за продление поддержки Windows XP, Office 2003 и Exchange 2003 для государственного сектора еще на один год. Данная сделка предполагает обслуживание 30 тысяч устаревших компьютеров.

Отметим, что на государственном вооружении находится еще несколько сотен тысяч компьютеров, функционирующих на Windows XP, а в США таковые по-прежнему используются в больницах. Все это означает, что Windows XP будет приносить Microsoft прибыль даже после своего списания.

Microsoft прекратил поддержку Windows XP

Американская корпорация Microsoft , 8 апреля, прекратила техническую поддержку и выпуск автоматических обновлений для операционной системы Windows XP. Об этом сообщает IT Expert со ссылкой на УНИАН.

«Теперь для нас и наших партнеров настало время инвестировать в более современные технологии, которые позволят нам разрабатывать и развивать новые эффективные способы работы», - сказано в сообщении.

По данным компании, теперь WindowsXPне будет получать обновлений, обеспечивающих защиту от вирусов и других угроз.

«Если вы продолжите использовать WindowsXPпосле окончания поддержки, ваш компьютер может стать уязвимым для вирусов и других угроз безопасности», - сообщается в пресс-релизе.

При этом в Microsoftотмечают, что поскольку большинство производителей продолжает оптимизировать свое оборудование и программы для последних версий Windows, многие приложения и устройства не будут работать с устаревшей WindowsXP.

В свою очередь, в корпорации советуют всем пользователям переходить на новые версии ОС - Windows7 или Windows8.

Microsoft– одна из крупнейших ИТ-компаний по производству программного обеспечения для различного рода вычислительной техники. Штаб-квартира компании находится в городе Редмонд штат Вашигтон США. Штат сотрудников корпорации составляет порядка 90 тысяч человек.

Microsoftразработал и выпустил операционную систему WindowsXPв 2001 году. До сих пор она является одной из самых распространенных ОС в мире, уступая только новой версии Windows7.

Что делать с Windows XP после окончания официальной поддержки?

8 апреля 2014 Microsoft прекратила техподдержку Windows XP. И если для встроенных систем, специально предназначенная для банкоматов, поддержка будет поддерживаться до января 2016 года , то частным пользователям рекомендуют обновить ОС до Windows 8.1.

Представители СМИ нагнетают обстановку, утверждая, что с 8 апреля 2014 года Windows XP будет действовать на взломщиков как красная тряпка на быка. Все советы сводятся к одному: пора все же отправить Windows XP на более чем заслуженную пенсию и обратиться к более молодым, свежим и лучше защищенным системам.

Однако, переход на новую версию ОС с Windows XP это, не просто апгрейд ПО, но и обновление «железа».

Посмотрим на требования к системе Windows 8.1:

Скрытый текст + Процессор: тактовая частота 1 гигагерц (ГГц) и выше ОЗУ: 1 гигабайт (ГБ) для 32-разрядной системы и 2 ГБ для 64-разрядной системы Место на жестком диске: 16 ГБ для 32-разрядной системы и 20 ГБ для 64-разрядной системы Графическая плата: графическое устройство с поддержкой Microsoft DirectX 9 и драйвером WDDM. Не всегда для выполняемой работы требуется такое оборудование, да и старую технику надо утилизировать. Одним из вариантов продолжения использования Windows XP может стать внедрение Enhanced Write Filter (EWF). Конечно, EWF не является панацеей, найденные хакерами новые уязвимости в Windows XP без патчей не будут перекрыты, но вредоносное ПО просто не сможет закрепиться в системе. При работе EWF чем чаще будет перезагружаться ОС, тем больше вероятность того, что она «чистая». Для домашнего использования такой вариант гораздо предпочтительнее апргейда, ведь апгрейд – это фактически покупка нового ПК, а старый при этом все равно остается и его можно продолжать эксплуатировать. Автор: Константин Иванищев, ведущий специалист по ИБ Positive Technologies.

Поддержка Windows XP для предприятий подешевеет

Компания Microsoft пожалела корпоративных пользователей, которые по-прежнему продолжают работать на Windows XP. Данная платформа официально признана мертвой и больше не будет получать обновления безопасности, разве что за отдельную плату, которая согласно предыдущему заявлению Microsoft составляет $200 за каждый компьютер.

Теперь же разработчик решил пойти на уступки и готов предоставить клиентам существенные скидки за оформление расширенной поддержки. В частности, один клиент заявил, что обслуживание компьютерного парка ранее обошлось бы ему в $85 миллионов, тогда как новые условия снизили выплаты до $3 миллионов. Другой же источник указывает на потолок в $250 тысяч и $250 за каждый компьютер.

Microsoft значительно снизила стоимость эксклюзивной поддержки Windows XP

8 апреля была прекращена поддержка операционной системы Windows XP и выпуск обновлений для неё. Однако, поскольку системой пользуются больше четверти компьютеров с доступом в Интернет, перед многими организациями встал вопрос о продлении защиты, пусть и платном. Её купили, например, Великобритания и Нидерланды.

Между тем, согласно неназываемым источникам портала computerworld.com, Microsoft не желает ассоциироваться с возможными крупными утечками конфиденциальной информации и хакерскими атаками. Поэтому компания радикально - до 95% - сократила стоимость подобной эксклюзивной поддержки (Custom support agreements, CSA), однако окончательная сумма определяется в каждом конкретном случае отдельно. За счёт такой поддержки Microsoft даёт компаниям дополнительное время для перехода на более современные и безопасные системы, Windows 7 в частности.

Были приведены и примеры снижения стоимости поддержки. Для одной компании с 10 тысячами ПК на Windows XP она стоит отныне $250.000 за год вместо выставленной Microsoft двумя неделями ранее цены в $2 млн., для другой сокращена с $85 млн. всего до $3 млн. Хотя источники данной новости были неофициальными, позднее сама Microsoft подтвердила её по запросу портала ZDNet.

Военно-морской Флот США все еще использует Windows XP

Так же как и многие крупные корпорации, военно-морской флот США до сих пор не сумел мигрировать с Windows XP на другие ОС. Об этом сообщил на совещании, состоявшемся в июне, исполнительный директор Атлантических операций Командования космических средств и систем боевого обеспечения Стив Данн (Steve Dunn). По его словам, военно-морской флот США все еще использует XP, в том числе и в ключевых системах вооружения.

Для разрешения ситуации, потенциально грозящей большими рисками ИБ, было достигнуто соглашение с Microsoft на получение расширенной поддержки и специальных патчей, обеспечивающих защиту ПК до завершения перехода на новую версию ОС.

«Это большая проблема флота, и мы все еще работаем над ее решением, — прокомментировало Стив Данн изданию The Pilot. — Принимая во внимание масштабы и важность организации, использующей XP, Департамент и Microsoft заключили соглашение о поддержке, в рамках которого MS продолжит обеспечивать поддержку ОС, исправлять критические ошибки и обеспечивать безопасность флота море и суше».

Соглашение о продленной поддержке подписано сроком на три года. Первый уже год поддержки обошелся флоту в $3,6 млн.

Как сообщают представители Microsoft, услуги клиентской поддержки Windows XP — «это всего лишь временный сервис, последнее средство поддержки, чтобы осуществить миграцию на современную ОС. Новые технологии предлагают оптимальные возможности, чтобы достичь безопасности и поддерживать ее».

Интересно, что и у многих других крупных западных компаний процесс миграции с Windows XP также вызывает немалые трудности.

Потратив 2,5 года, компания Norfolk Southern Corp. почти завершила переход на новую ОС для парка из 12 000 ПК. В начале этого года было заявлено, что на XP работают меньше, чем 2% устройств в Norfolk Southern. Окончить миграцию помешали не денежные затраты, а потребность в использовании стороннего ПО. Процесс миграции предполагал ремедиацию (устранение нарушений политики хранения конфиденциальных данных в информационных системах) и тестирование более 800 приложений. Для его реализации пришлось прибегнуть к новым инструментам внедрения и управления настольными системами. «Мы все еще ждем, пока несколько вендоров внесут необходимые изменения в ПО, чтобы мы могли перенести используемые в работе приложения на Windows 7»,— прокомментировали приближающиеся изменения в компании.

Для кого-то миграция привела к затратам, а кому-то дала новые ресурсы. Одним из таких счастливчиков оказалась компания Tidewater Community College’s Computers for Student Success, благотворительная организация, обновляющая ПК, устанавливающая на них копии Windows 7 (в рамках партнерства с MS лицензии ей достаются ей по цене в $6 за штуку), и затем передающая их нуждающимся студентам и некоммерческим организациям. С осени 2009 организация вернула в оборот 5 179 ПК, а в прошлом году — 1 800 ПК. «Мы все еще получаем множество компьютеров от коммерческих компаний», — говорит Гари Ноа (Gary Noah), координатор организации.

В основном, для миграции компании предпочитают Windows 7, как наиболее экономичную и выгодную ОС. И хотя некоторые из компьютеров с XP поддерживают работу на Windows 7, стоимость лицензии и поддержки при миграции соотносима со стоимостью покупки нового ПК.

Windows XP популярна на торрентах

Windows XP по-прежнему остается одной из самых популярных операционных систем. Сегодня под ее управлением работает более 20% компьютеров в мире, однако также таковая пользуется огромной популярностью на торрент-трекерах. Прежде всего, пользователей интересует редакция Windows XP Service Pack 3. Только на одном из сайтов образ системы был скачан более 2 тысяч раз всего за неделю. Речь идет о полностью активированной версии.

Напомним, официальная поддержка Windows XP прекратилась в апреле этого года и поставила многих пользователей перед трудным выбором: продолжить работу на уже небезопасной системе или же обновиться до более совершенной Windows 7. В то же время бизнес вовсе оказался поставлен перед фактом необходимости обновления компьютерного парка.

Windows XP можно обновить до Windows 10

Компания Microsoft сообщила о том, что пользователи Windows XP смогут обновиться до Windows 10, но только с помощью файла-образа. При этом обновляемый компьютер должен удовлетворять системным требованиям новой системы.

Пользователи Windows 7 и Windows 8 смогут сделать это посредством специального инструментария, который сохранит содержимое компьютера (документы, программное обеспечение и другое) и позволит продолжить работу с ним сразу по завершению процедуры обновления.



Напомним, 21 января 2015 года Microsoft представит предварительную версию Windows 10, которая представляет собой полноценный рабочий продукт, предназначенный для массового тестирования. Пользователи бета-версии смогут работать с системой без каких-либо ограничений и будут регулярно получать различные улучшения и исправления.

Поддержка Windows XP подорожает в два раза

Microsoft в два раза увеличит стоимость технической поддержки Windows XP. Услуга в рамках специального соглашения предполагает выпуск критических обновлений в области безопасности для корпоративных клиентов. Теперь она будет стоить $400 в год на один ПК с Windows XP.

Данная услуга позволяет корпоративным клиентам получать патчи даже тогда, когда официальный период поддержки ОС. Контракт на нее заключается сроком на год и продлеваться не более трех лет. В ближайшее время должно начаться перезаключение контрактов на новый период.

8 апреля 2014 году Microsoft прекратила поддержку Windows XP, прекратив выпускать общедоступные обновления для нее. Перед окончанием поддержки Microsoft снизила цены на услуги персональной поддержки, чтобы компании могли мигрировать в более спокойной обстановке. Однако сейчас Microsoft считает, что льготный период должен закончиться.

Windows XP через год после окончания поддержки по-прежнему популярнее Windows 8

Наступил апрель, а это значит, что прошел ровно год с того момента, как Microsoft прекратила поддержку операционной системы Windows XP. Несмотря на это, очередная статистика от Net Applications свидетельствует, что выпущенная 14 лет назад операционная система по-прежнему популярнее Windows 8 и 8.1.
По итогам марта, с Windows XP продолжают работать 16,94% пользователей, тогда как на долю Windows 8 и 8.1 приходится 3,52% и 10,55% соответственно – 14,07% в сумме. Популярность XP снижается явно не так быстро, как того хотелось бы Microsoft; например, 7 месяцев назад на Windows XP работали 23,89% ПК, так что за это время ее доля сократилась всего на 7%.

Прекращение поддержки Windows XP означает, что Microsoft больше не выпускает официальные обновления платформы, в том числе, обновления безопасности, закрывающие уязвимости. Фактически это означает, что каждый шестой PC в мире потенциально уязвим для кибератак. В Microsoft настоятельно рекомендуют пользователям Windows XP перейти на более актуальные версии Windows 7, 8 или 8.1.

Ситуация может начать меняться нынешней осенью после того, как состоится релиз операционной системы Windows 10. Новые возможности платформы и графический интерфейс DirectX 12 дают основание Microsoft надеяться на высокий спрос. Пока же лидерство удерживает Windows 7 со значением 58,04%.

В мобильных операционных системах у Net Application лидируют отображаемые отдельно системы iOS для смартфонов iPhone и планшетов iPad. Среди версий Android наиболее популярна 4.4 со значением 20,39%.
Что касается браузеров для настольных ПК, на данный момент лидерство удерживает Internet Explorer, а среди разных версий лидирует IE 11 со значением 24,22%. Далее идут IE 8, Chrome 41 и IE 9, а доля Firefox 36 составляет лишь 7,52%. Среди мобильных браузеров за счет популярности «яблочных» устройств на вершине оказался Safari 8.

Microsoft оставила без антивируса пользователей Windows XP

Microsoft прекратила поддержку антивирусных продуктов в Windows XP. Таким образом, отныне корпоративные и частные пользователи должны использовать платные решения, если хотят обеспечить защиту своих ПК.
Прекращение поддержки
Microsoft прекратила выпуск обновлений и сигнатур для антивирусных продуктов, работающих в среде Windows XP. К ним относятся корпоративные решения System Center Endpoint Protection, Forefront Client Security, Forefront Endpoint Protection и Windows Intune, и решение для частных пользователей Microsoft Security Essentials.
О намерении в июле 2015 г. прекратить поддержку указанных продуктов в среде Windows XP корпорация предупредила в январе 2014 г.
Причины
В корпорации заявили тогда, что наиболее эффективную защиту антивирусные решения обеспечивают только в том случае, если на компьютере используется наиболее свежее программное обеспечение и установлены все необходимые патчи.
Windows XP к свежему ПО не относится. Операционная система дебютировала 14 лет назад. Срок технической поддержки Windows XP окончился 8 апреля 2014 г. С этого времени Microsoft больше не выпускает обновления для этой операционной системы, в том числе касающиеся ее безопасности.
Security Essentials
Один из продуктов, упомянутых в списке, — Security Essentials — предназначен для проактивной защиты частных пользователей и предприятий малого бизнеса от вирусов различного типа и способен работать в фоновом режиме. Первый выпуск программы состоялся в 2009 г. Security Essentials способен заменить антивирусы для Windows от ведущих производителей. Несмотря на то, что он является бесплатным, согласно множеству рейтингов, он не уступает по эффективности платным решениям.
Антивирус Security Essentials можно по-прежнему загрузить для работы в Windows Vista и Windows 7 и получать обновления. В операционных системах Windows 8 и 8.1, а также Windows 10, Microsoft заменила это решение на более новую программу Windows Defender.
Malicious Software Removal Tool
Помимо этого, Microsoft прекратила поддержку сканера Malicious Software Removal Tool (MSRT), предназначенного для поиска и удаления вирусов, уже проникших в систему.

А нам все равно - защиту всегда найдем.

Windows XP находится под угрозой атаки эксплоита EsteemAudit

Специалисты по сетевой безопасности предупреждают, что операционные системы Windows XP и Windows Server 2003 подвержены атакам, которые основаны на очередном инструменте АНБ, украденном группой хакеров Shadow Brokers.

В прошлом году эта группа взломала серверы АНБ и украла ряд эксплоитов для операционной системы Windows, которые эта организация использовала для взлома компьютеров по всему миру.
В этом году некоторые из этих инструментов были опубликованы в интернете, результатом чего не так давно стала масштабная атака приложения-вымогателя WannaCry.

Теперь может начаться вторая волна атак, которая основана на также украденном у АНБ приложении под названием EsteemAudit. Как и в прошлый раз, поддерживаемые версии операционной системы Windows получили обновление в марте нынешнего года, а в зоне риска находятся Windows XP и Windows Server 2003.

EsteemAudit основано на уязвимости в сервисе RDP, используется порт 3389. Атака может обладать свойствами приложений-червей, когда инфицирован один компьютер на Windows XP в локальной сети, заражение может распространяться на другие компьютеры. Таким образом, пострадать могут даже компьютеры без подключения к интернету.

Microsoft недавно выпустила два обновления для Windows XP, поддержка которой была прекращена в апреле 2014 года. Теперь интересно будет понаблюдать за тем, появится ли третье обновление для противостояния данной угрозе. Между тем, уже есть сторонний патч для EsteemAudit, выпущенный инженером компании enSilo.

Доля Windows XP на данный момент составляет около 7% от общего количества компьютеров с доступом в интернет по всему миру.

Windows XP защитилась от WannaCry собственным несовершенством

Исследователи компании Kryptos Logic, продолжающие изучать атаку червя-шифровальщика WannaCry, признанную одной из самых масштабных в истории, пришли к неожиданным выводам. Прежде всего, они установили, что нынешняя оценка масштабов инцидента неверна. Принято считать, что зловред атаковал порядка 200 тысяч компьютеров в 150 странах мира. По мнению экспертов Kryptos Logic, эта цифра существенно выше. Они установили, что атака затронула 727 тысяч уникальных IP-адресов. И счет зараженных систем мог бы идти на десятки миллионов, если бы не два обстоятельства. Первое из них уже общеизвестно: как сообщалось ранее, британский исследователь MalwareTech обнаружил в коде зловреда несуществующее доменное имя. Его регистрация привела к приостановке эпидемии.

Куда любопытнее второе обстоятельство. Как известно, WannaCry поражает компьютеры, на которые не были установлены обновления безопасности, выпущенные Microsoft в марте. В этой связи наиболее слабым звеном считались компьютеры на ОС Windows XP, поддержка которой давно прекращена корпорацией Microsoft. Но удивительным образом они оказались практически неуязвимыми перед атакой WannaCry. Специалисты Kryptos Logic смоделировали в лабораторных условиях атаку на компьютеры под управлением нескольких операционных систем. И обнаружили, что Windows XP не инфицируются WannaCry. Дело в том, что в ходе эпидемии зловред распространялся с помощью эксплойта ETERNALBLUE, эксплуатирующего уязвимость в протоколе SMB. Но в Windows XP ETERNALBLUE попросту не работает: он либо вообще не может исполнить нужный злоумышленникам код и загрузить WannaCry, либо исполнение этого кода ведет к отказу системы и появлению пресловутого «синего экрана смерти». И в том, и в другом случае WannaCry не проникает на компьютер под управлением Windows XP, не шифрует содержащиеся на нем файлы – и не может вирусным образом распространяться дальше.

Таким образом, можно сказать, что Windows XP, слишком устаревшая для поддержки многих современных программ, оказалась устаревшей и для «поддержки» нового зловреда. Эксперты, впрочем, подчеркивают, что такой вывод не совсем верен. WannaCry вполне успешно шифрует файлы на Windows XP, если зловред установлен непосредственно на компьютер. Несовершенство устаревшей системы оказалось преградой не для самого зловреда, а для способа, выбранного хакерами для его распространения. Следовательно, необходимости перехода на современные версии ОС описанная ситуация никак не отменяет.