搜索

[5951] 2019-06-06_注意！Windows用户请尽快修补BlueKeep漏洞，避免WannaCry之类的事件再次发生！

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-06-06_注意！Windows用户请尽快修补BlueKeep漏洞，避免WannaCry之类的事件再次发生！ 注 意 ！ W i n d o w s 用 户 请 尽 快 修 补 B l u e K e e p 漏 洞 ， 避 免 W a n n a C r y 之 类 的 事 件 再 次 发 生 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 再 不 打 补 丁 ， 第 二 个 W a n n a C r y 事 件 就 要 来 了 ！ 美 国 国 家 安 全 局 也 对 B l u e K e e p 漏 洞 发 出 了 警 告 ！ 据 外 媒 报 道 ， 在 微 软 两 次 警 告 W i n d o w s 用 户 修 补 严 重 安 全 漏 洞 B l u e K e e p 之 后 ， 美 国 国 家 安 全 局 （ 美 国 国 家 安 全 局 （ N S A ） 也 对 此 发 出 警 ） 也 对 此 发 出 警 告 ， 希 望 避 免 另 一 起 类 似 于 告 ， 希 望 避 免 另 一 起 类 似 于 “ W a n n a C r y ” 的 事 件 发 生 。 的 事 件 发 生 。   B l u e K e e p （ C V E - 2 0 1 9 - 0 7 0 8 ） 安 全 漏 洞 影 响 W i n d o w s   X P 、 W i n d o w s   V i s t a 、 W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 3 和 W i n d o w s S e r v e r   2 0 0 8 等 操 作 系 统 中 的 远 程 桌 面 协 议 （ R D P ） 服 务 。   微 软 在 5 月 1 4 日 的 月 度 补 丁 发 布 会 上 发 布 了 针 对 所 有 操 作 系 统 的 补 丁 ， 微 软 还 警 告 称 ， 该 漏 洞 极 其 危 险 ， 它 可 以 被 武 该 漏 洞 极 其 危 险 ， 它 可 以 被 武 器 化 ， 从 而 被 制 造 出 一 种 自 我 传 播 的 漏 洞 。 器 化 ， 从 而 被 制 造 出 一 种 自 我 传 播 的 漏 洞 。   微 软 将 B l u e K e e p 比 作 永 恒 之 蓝 （ E t e r n a l B l u e ） 。 在 2 0 1 7 年 的 三 次 勒 索 软 件 爆 发 事 件 — — W a n n a C r y 、 N o t P e t y a 和 B a d   R a b b i t 中 ， 病 毒 自 我 传 播 组 件 的 核 心 就 是 利 用 了 永 恒 之 蓝 。   此 前 一 名 安 全 研 究 人 员 发 现 ， 公 网 上 有 近 1 0 0 万 台 W i n d o w s 电 脑 易 受 B l u e K e e p 攻 击 。 美 国 国 家 安 全 局 表 示 ， 远 程 攻 击 美 国 国 家 安 全 局 表 示 ， 远 程 攻 击 代 码 广 泛 应 用 于 这 一 漏 洞 可 能 只 是 时 间 问 题 。 代 码 广 泛 应 用 于 这 一 漏 洞 可 能 只 是 时 间 问 题 。
  美 国 国 家 安 全 局 称 ， 除 了 应 用 微 软 的 补 丁 ， 还 建 议 受 影 响 的 组 织 应 用 额 外 的 安 全 措 施 来 抵 御 R D P 攻 击 ， 例 如 ： 关 闭 防 关 闭 防 火 墙 上 的 火 墙 上 的 T C P 端 口 端 口 3 3 8 9 ； ； 启 用 网 络 级 身 份 验 证 ； 启 用 网 络 级 身 份 验 证 ； 如 果 不 需 要 如 果 不 需 要 R D P ， 则 禁 用 服 务 。 ， 则 禁 用 服 务 。   此 外 ， 美 国 卡 耐 基 梅 隆 大 学 计 算 机 专 家 披 露 了 R D P 服 务 中 新 的 安 全 漏 洞 。 这 个 安 全 漏 洞 （ C V E - 2 0 1 9 - 9 5 1 0 ） 可 用 来 劫 持 现 有 的 R D P 会 话 ， 以 访 问 计 算 机 。 与 与 B l u e K e e p 不 同 的 是 ， 它 的 危 险 性 较 低 ， 不 能 被 同 时 使 用 ， 并 且 要 求 攻 击 者 处 于 不 同 的 是 ， 它 的 危 险 性 较 低 ， 不 能 被 同 时 使 用 ， 并 且 要 求 攻 击 者 处 于 干 扰 用 户 干 扰 用 户 R D P 流 量 流 量 / 连 接 的 状 态 ， 连 接 的 状 态 ， 但 是 目 前 还 没 有 针 对 这 个 新 的 R D P 漏 洞 的 补 丁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 重 磅 | 伊 朗 国 家 黑 客 武 器 库 中 ， 一 项 全 新 的 黑 客 工 具 被 公 布 ！ 黑 手 伸 入 校 园 ！ 澳 大 利 亚 顶 尖 大 学 的 系 统 遭 黑 客 入 侵 … … 信 息 化 时 代 ， 敏 感 数 据 在 线 暴 露 情 况 越 加 严 重 汽 车 被 武 器 化 的 可 能 性 有 多 大 ？ 安 卓 智 能 手 机 中 出 现 新 型 攻 击 ， 利 用 N F C 引 发 幽 灵 触 摸 黑 客 组 织 修 改 远 程 管 理 工 具 ， 攻 击 美 国 等 地 的 金 融 机 构 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理