MS12-020 RDP vulnerability–PATCH NOW!

Se pare ca deja a inceput sa circule exploit code pentru MS12-020:

http://nakedsecurity.sophos.com/2012/03/16/rdp-exploit-china/

http://technet.microsoft.com/en-us/security/bulletin/ms12-020

http://blogs.technet.com/b/srd/archive/2012/03/13/cve-2012-0002-a-closer-look-at-ms12-020-s-critical-issue.aspx

Povestea cu worm-ul pe baza acestei vulnerabilitati nu mi se pare foarte reala, pentru ca nu ar avea success. RDP e activ in special pe servere nu pe sistemele end-userilor, deci problema e undeva in zona de server si asta face ca raspandirea unui worm sa fie mai dificila. In schimb cred ca va fi folosita activ pentru diverse activitati de hacking, asa ca nu mai stati pe ganduri si instalati update-ul cat mai rapid!