Kritik ÖNEM — Duyuru

EternalBlue arşivi: SMBv1 ortamımızdan tamamen kaldırıldı

WannaCry'nin kullandığı SMBv1 zafiyetine karşı SMBv1 protokolü tüm sunucu filosunda kalıcı olarak devre dışı.

Platform
Windows Server
Sürüm
2016
CVE Kaydı
CVE-2017-0144
CVSS Skoru
9.3/10
Advisory
MS17-010
Yayın Tarihi
14 Mart 2017
Okunma
3
Birincil kaynak: msrc.microsoft.com üzerindeki resmî duyuruyu inceleyin. Kaynağa Git

Arşiv Kaydı

MS17-010 / EternalBlue, SMBv1 protokolündeki uzaktan kod çalıştırma zafiyeti; WannaCry ve NotPetya saldırılarının ana vektörüydü.

Kalıcı Postür

  • SMBv1, tüm Windows altyapımızda Disable-WindowsOptionalFeature ile kaldırıldı
  • WS2016 ve üzeri varsayılan olarak SMBv3 + imzalama zorunlu
  • Ağ taraması raporları aylık FortiGate loglarıyla çapraz doğrulanıyor

Windows Server — İlgili Duyurular

TÜMÜNÜ GÖR →
Windows Server 09 Tem 2026
Kritik · 9.8

CVE-2024-38077: Uzak Masaüstü Lisans Servisi RCE (9.8)

RDL servisindeki kritik zafiyet, ağdan kimlik doğrulamasız kod çalıştırılmasına izin veriyor. Tüm WS2012–2022 etkileniyor.

CVE-2024-38077 KB5041160 2022 Güvenlik Açığı 4