搜索

[7032] 2020-11-03_微软发布补丁后仍有103,000台计算机容易受到SMBGhost攻击

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-17
2020-11-03_微软发布补丁后仍有103,000台计算机容易受到SMBGhost攻击 微 软 发 布 补 丁 后   仍 有 1 0 3 , 0 0 0 台 计 算 机 容 易 受 到 S M B G h o s t 攻 击 小 E   E 安 全   2 0 2 0 - 1 1 - 0 3 E 安 全 安 全 1 1 月 月 3 日 讯 日 讯     据 外 媒 报 道 ， 在 微 软 发 布 针 对 关 键 S M B G h o s t 安 全 漏 洞 的 补 丁 8 个 月 后 ， 仍 然 有 超 过 1 0 万 个 在 线 暴 露 的 系 统 容 易 受 到 攻 击 。 微 软 在 今 年 3 月 时 已 经 通 过 W i n d o w s   U p d a t e 发 布 了 S M B G h o s t ” 的 安 全 漏 洞 （ C V E - 2 0 2 0 - 0 7 9 6 ） 的 独 立 补 丁 程 序 。 其 中 漏 洞 描 述 称 ， 这 是 一 个 存 在 于 S M B   v 3 的 远 程 代 码 执 行 漏 洞 ， 攻 击 者 可 以 通 过 利 用 该 漏 洞 ， 向 存 在 漏 洞 的 受 害 主 机 的 S M B v 3 服 务 发 送 一 个 特 殊 构 造 的 数 据 包 即 可 远 程 执 行 任 意 代 码 ， 甚 至 是 可 以 造 成 蠕 虫 攻 击 ， 也 就 是 很 有 可 能 成 为 下 一 个 W a n n a c r y 。 早 前 横 行 的 “ W a n n a C r y ” 勒 索 病 毒 正 式 利 用 这 些 漏 洞 ， 通 过 网 络 “ 蠕 虫 ” 的 方 式 感 染 多 台 电 脑 ， 对 电 脑 内 的 文 进 行 加 密 ， 造 成 全 球 的 资 讯 安 全 危 机 。
P S : S M B ( 全 称 是 S e r v e r   M e s s a g e   B l o c k ) 是 一 个 协 议 名 , 可 用 于 在 计 算 机 间 共 享 文 件 、 打 印 机 、 串 口 等 , 电 脑 上 的 网 上 邻 居 就 是 靠 它 实 现 的 。 据 了 解 ， 蠕 虫 远 程 代 码 执 行 ( R C E ) 漏 洞 可 以 让 恶 意 软 件 在 不 需 要 用 户 交 互 的 情 况 下 跨 机 器 传 播 恶 意 软 件 。 尽 管 微 软 在 3 月 份 解 决 了 这 个 问 题 ， 但 仍 有 超 过 1 0 万 台 机 器 容 易 受 到 S M B G h o s t 漏 洞 的 攻 击 。 研 究 员 J a n   K o p r i v a 在 s a n   I S C 信 息 安 全 论 坛 上 发 表 了 一 篇 文 章 ， 揭 示 了 超 过 揭 示 了 超 过 1 0 3 0 0 0 台 在 线 机 器 还 没 有 打 补 丁 。 台 在 线 机 器 还 没 有 打 补 丁 。 大 多 数 易 受 攻 击 的 电 脑 位 于 中 国 台 湾 ( 2 2 % ) ， 其 次 是 日 本 ( 2 0 % ) 和 俄 罗 斯 ( 1 1 % ) 。 因 此 ， 如 果 你 的 电 脑 已 经 有 很 长 一 段 时 间 没 有 进 行 系 统 更 新 的 话 ， 请 尽 快 通 过 W i n d o w s   U p d a t e   下 载 并 安 装 漏 洞 修 复 更 新 ， 或 者 通 过 防 火 墙 设 置 ， 来 防 止 被 黑 客 利 用 漏 洞 感 染 并 入 侵 你 的 电 脑 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 增 速 2 2 . 8 %   阿 里 云 比 肩 G o o g l e 云   高 速 发 展 下 如 何 护 航 云 安 全 ？ |   E 周 刊
增 速 2 2 . 8 %   阿 里 云 比 肩 G o o g l e 云   高 速 发 展 下 如 何 护 航 云 安 全 ？ |   E 周 刊 从 轻 发 落 ！ 万 豪 因 数 据 泄 露 被 罚 款 金 额 9 9 0 0 万 英 镑 降 至 1 8 4 0 万 英 镑 C V E - 2 0 2 0 - 1 4 7 2 ： 微 软 美 国 大 选 警 告   攻 击 者 正 在 利 用 W i n d o w s   1 0   N e t l o g o n 漏 洞 黑 客 绕 过 o f f i c e 3 6 5 防 御 系 统 进 行 攻 击 如 何 避 免 您 的 在 线 帐 户 遭 到 黑 客 入 侵 ？ 建 议 使 用 多 重 身 份 验 证 2 F A 来 改 善 安 全 性 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理