Microsoft, Windows Server Güncelleme Hizmetleri’nde (WSUS) kuruluşların Microsoft Update ile senkronize olmasını ve en son Windows güncellemelerini dağıtmasını önleyen yaygın bir sorunu doğruladı.
Windows Server Güncelleme Hizmetleri (WSUS), işletmelerin Windows güncellemelerini ağlarındaki bilgisayarlara yönetmesine ve dağıtmasına olanak tanıyan bir Microsoft ürünüdür.
Varsayılan olarak, WSUS, mevcut Windows güncellemelerinde en son meta verileri indirdiğinde günde bir kez Microsoft Güncelleme sunucularıyla senkronize olur. Yöneticiler, ayarlarda istedikleri takdirde frekansı değiştirebilir.
Dün geceden bu yana Windows Adims, WSUS senkronizasyonunun bozulduğunu, olay günlükleri “bağlantı girişimi başarısız oldu” veya .NET hataları gösteren “işlem zaman aşımına uğradı”, senkronizasyon denendiğinde bildirdi.
“WSUS sunucusu ile senkronizasyon sorunları olan var mı? Dün gece sorunlar yaşamaya başladım ve hala bu sabah senkronize olmasını sağlayamıyorum. Gecenin ortasında başarılı olan, ancak o zamandan beri hiçbiri hiçbir şekilde senkronizasyon var gibi görünüyor.”
Yöneticiler senkronizasyonun bu sabah erken saatlerde saat 12: 30’da başladığını bildirdi.
Microsoft şimdi WSUS’taki senkronizasyon problemini doğruladı ve soruna neden olan “depolama katmanında sorunlu bir güncelleme revizyonu” belirlediklerini söyledi.
BleepingComputer ile paylaşılan bir Microsoft danışmanlığı, “Update Hizmetleri (WSUS) için Windows Server (WSUS) için Windows Server’ı kullanarak Microsoft güncellemelerinden güncellemeleri senkronize etmeye çalışan cihazlar, WSUS veya Configuration Manager kullanılarak güncellemeler WSUS veya Configuration Manager kullanılarak dağıtılamaz.”
“WSUS senkronizasyon görevleri, iş ve kurumsal ortamlarda otomatik olarak gerçekleşecek şekilde yapılandırılmıştır, ancak manuel görevler de mümkündür. WSU’lar için hata günlükleri genellikle softwaredistribution.log dosyasında bulunur.
“Yaygın mesajlar,” uzak sunucuya bağlanılamıyor “ve” Bağlantılı tarafın bir süre sonra düzgün bir şekilde yanıt vermediği için bir bağlantı girişimi başarısız oldu “gibi metin içerebilir.
Microsoft, şu anda hiçbir geçici çözüm olmadığını ve bir düzeltme üzerinde çalıştıklarını söylüyor.
Bulut saldırıları daha sofistike büyüyor olsa da, saldırganlar hala şaşırtıcı derecede basit tekniklerle başarılı oluyorlar.
Wiz’in binlerce kuruluşta tespitlerinden yararlanan bu rapor, bulut-yüzlü tehdit aktörleri tarafından kullanılan 8 temel tekniği ortaya koymaktadır.