搜索

[6054] 2019-07-27_美国一家公司公然售卖“漏洞利用”程序，并否认其产品参考了中国研究人员的成果

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2019-07-27_美国一家公司公然售卖“漏洞利用”程序，并否认其产品参考了中国研究人员的成果 美 国 一 家 公 司 公 然 售 卖 “ 漏 洞 利 用 ” 程 序 ， 并 否 认 其 产 品 参 考 了 中 国 研 究 人 员 的 成 果 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： B l u e K e e p   是 一 个 存 在 于 多 版 本 W i n d o w s 系 统 上 的 重 大 漏 洞 ， 而 一 家 美 国 网 络 安 全 公 司 却 开 始 出 售 可 利 用 此 漏 洞 的 程 序 。 据 外 媒 报 道 ， 一 家 名 为 I m m u n i t y I n c . 的 美 国 网 络 安 全 公 司 在 7 月 2 3 日 宣 布 将 推 出 B l u e K e e p “ 漏 洞 利 用 ” （ e x p l o i t ） 模 块 ， 此 模 块 将 会 包 含 在 一 个 名 为 C A N V A S v 7 . 2 3 的 p e n - t e s t i n g 工 具 包 中 。 B l u e K e e p ， 也 称 为 C V E - 2 0 1 9 - 0 7 0 8 ， 是 旧 版 W i n d o w s 操 作 系 统 中 包 含 的 远 程 桌 面 协 议 （ R e m o t e D e s k t o p   P r o t o c o l ） 服 务 中 的 漏 洞 。 此 漏 洞 会 影 响 W i n d o w s X P ， W i n d o w s V i s t a ， W i n d o w s 7 ， W i n d o w s S e r v e r   2 0 0 3 和 W i n d o w s S e r v e r   2 0 0 8 。 现 代 W i n d o w s 1 0 版 本 不 受 影 响 。 微 软 曾 于 5 月 1 4 日 发 布 了 针 对 B l u e K e e p 的 补 丁 。 但 到 5 月 底 ， 安 全 研 究 人 员 估 计 仍 有 大 约 有 1 0 0 万 个 W i n d o w s 系 统 容 易 受 到 针 对 B l u e K e e p 漏 洞 的 攻 击 该 漏 洞 被 认 为 非 常 危 险 。 甚 至 连 美 国 国 家 安 全 局 、 美 国 国 土 安 全 部 等 政 府 机 构 都 发 布 了 安 全 警 告 来 敦 促 用 户 和 公 司 修 补 旧 版 W i n d o w s 。 而 I m m u n i t y 的 产 品 将 使 该 漏 洞 将 第 一 次 被 允 许 访 问 ， 并 帮 助 实 现 远 程 代 码 执 行 -   即 在 受 感 染 的 主 机 上 打 开 s h e l l 。 实 际 上 ， 之 前 已 经 有 一 些 网 络 安 全 公 司 表 示 他 们 已 经 找 到 利 用 B l u e K e e p 漏 洞 的 方 法 ， 但 他 们 拒 绝 发 布 具 体 细 节 ， 因 为 他 们 担 心 这 样 做 会 引 发 全 球 范 围 内 另 一 波 类 似 W a n n a C r y 的 感 染 。
巧 合 的 是 ， I m m u n i t y 发 布 B l u e K e e p “ 漏 洞 利 用 ” 程 序 时 ， 在 中 国 举 行 的 安 全 会 议 上 刚 刚 分 享 了 大 量 关 于 B l u e K e e p 漏 洞 的 研 究 。 然 而 ， I m m u n i t y 首 席 执 行 官 D a v e A i t e l 否 认 他 们 利 用 了 中 国 研 究 人 员 在 安 全 会 议 上 发 表 的 研 究 成 果 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 伟 达 处 理 器 被 曝 出 新 漏 洞 ， 无 人 机 、 路 由 器 等 易 受 影 响 ！ 美 国 众 议 院 通 过 新 法 案 ， 涉 及 与 以 色 列 国 家 网 络 安 全 合 作 相 关 内 容 美 国 征 信 巨 头 E q u i f a x 将 支 付 巨 额 赔 偿 法 国 军 队 竟 然 求 助 于 科 幻 作 家 ？ 英 国 推 迟 决 定 是 否 在 5 G 网 络 中 使 用 华 为 产 品 伊 朗 使 用 恶 意 软 件 和 针 对 L i n k e d I n 用 户 的 钓 鱼 攻 击 来 抵 御 网 络 战   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理