京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 2106|回复: 0

注意!Windows用户请尽快修补BlueKeep漏洞,避免WannaCry之类的事件再次发生

[复制链接]

11

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-6-6 11:22:51 | 显示全部楼层 |阅读模式 来自 中国
更多全球网络安全资讯尽在E安全官网www.easyaq.com
) ?& B7 I$ z6 [6 E

/ C9 e- L! j% f* m! m[size=1em], a  N7 ]' {% e' {& N! F+ y
, v( x3 H- e' S  b$ T# d

7 N! V. r& z8 d. S, l3 m& J9 D[size=1em]小编来报:再不打补丁,第二个WannaCry事件就要来了!美国国家安全局也对BlueKeep漏洞发出了警告!/ t8 m. g: `7 q1 R
: ^: U# y/ n- F% B# j/ M2 g. ^
+ h: K  g4 W( k: U& m) J
据外媒报道,在微软两次警告Windows用户修补严重安全漏洞BlueKeep之后,美国国家安全局(NSA)也对此发出警告,希望避免另一起类似于“WannaCry”的事件发生。& |( [0 B& E. B( @9 D3 J# D
 
7 @6 a, }4 d: A& U* f' bBlueKeep(CVE-2019-0708)安全漏洞影响Windows XP、Windows Vista、Windows 7、Windows Server 2003和Windows Server 2008等操作系统中的远程桌面协议(RDP)服务。- Z  x# V0 A1 [  ?) E
 4 b' V: `% @7 N* t2 j5 P
% p4 `( n0 }$ \
) A9 z2 y& |& u; d% o
' Q; n  I2 A# \* M
微软在5月14日的月度补丁发布会上发布了针对所有操作系统的补丁,微软还警告称,该漏洞极其危险,它可以被武器化,从而被制造出一种自我传播的漏洞。
- @( T: O1 a* v( Z) d, B7 K1 N' H& P. |5 V
 
, f; f+ \3 j- d# k4 `微软将BlueKeep比作永恒之蓝(EternalBlue)。在2017年的三次勒索软件爆发事件——WannaCry、NotPetya和Bad Rabbit中,病毒自我传播组件的核心就是利用了永恒之蓝。* w; \& K9 A7 \/ T  c$ t
 . ^% g+ E6 O& g! ?" O0 `  r1 ~
此前一名安全研究人员发现,公网上有近100万台Windows电脑易受BlueKeep攻击。美国国家安全局表示,远程攻击代码广泛应用于这一漏洞可能只是时间问题。
; r2 m% F5 Y" v" X# Z
! ^( p, U8 t: L+ U6 c( g
: M8 L6 R% s2 W% y' A# H2 P
 
. c! h( Y: R' r: c) m4 o
. c* r2 V" _/ o6 Z0 n% w美国国家安全局称,除了应用微软的补丁,还建议受影响的组织应用额外的安全措施来抵御RDP攻击,例如:关闭防火墙上的TCP端口3389;启用网络级身份验证;如果不需要RDP,则禁用服务。( w) n6 ?- V3 v+ J& N# I  }) M0 H' L! ~
 
7 R8 u( @5 C  \* W/ m此外,美国卡耐基梅隆大学计算机专家披露了RDP服务中新的安全漏洞。这个安全漏洞(CVE-2019-9510)可用来劫持现有的RDP会话,以访问计算机。与BlueKeep不同的是,它的危险性较低,不能被同时使用,并且要求攻击者处于干扰用户RDP流量/连接的状态,但是目前还没有针对这个新的RDP漏洞的补丁。
$ |' w; S: f0 m0 B% M0 I; h
& P) I: l  G4 W/ ~' P* }8 s' r# t
注:本文由E安全编译报道,转载请注明原文地址
% q5 O- W0 j$ @2 }
0 B/ m/ N/ {  @: K! K1 c% ^' Zhttps://www.easyaq.com
- U: O& N9 S  @2 s; p4 U9 J+ h7 ?
推荐阅读:  {. ]0 k' s. m* B4 q3 b+ g
  P2 m2 t! `8 \) M) e) U

    $ F1 f9 t' T2 a* g# K) Y# t0 P
  • 重磅|伊朗国家黑客武器库中,一项全新的黑客工具被公布!
      w4 T5 e. |2 s9 }
  • 黑手伸入校园!澳大利亚顶尖大学的系统遭黑客入侵……
    ! T5 i, w$ \2 Y( g- G+ p
  • 信息化时代,敏感数据在线暴露情况越加严重
    4 L* }+ Z' A$ a4 u% q0 u1 ]9 I
  • 汽车被武器化的可能性有多大?7 v' k2 I0 Q2 V, z! {
  • 安卓智能手机中出现新型攻击,利用NFC引发幽灵触摸
    6 F5 V" v: e: l. E& ]
  • 黑客组织修改远程管理工具,攻击美国等地的金融机构3 H* D! ~5 M" B7 ~5 [( C% N

! i, U+ P% ]' K/ r5 O* C7 T$ P/ X; F

3 o$ U1 ?# t; q点击“阅读原文” 查看更多精彩内容1 [' q# y/ j* a- T3 _

, K8 h) [: s; v  e2 E# c( V* L+ l8 O
3 P/ w' Z5 }  m
喜欢记得打赏小E哦!
0 N8 }/ F$ ^- O
: N! t7 S6 F$ C+ W$ f. u: k2 ^$ ^/ R- {0 T8 ~* b9 k. D4 T
8 o. v2 m6 w) z
" d6 S8 k6 I' P9 E

7 r% b3 T+ e" C( k4 t- S# L1 i来源:http://mp.weixin.qq.com/s?src=11&timestamp=1559790005&ver=1651&signature=UzK7ZDgtsqqGWLLG6Z4d0ytMDNzmAqa*GffpURa15Hu1kuND27rrv74x1HUHPBkZga*5t4qHESXlt1XwOyZvnUM312JZsBg7a0OCHwFQA3tA2aQRA-9YVWOK7xMiR8jR&new=1
+ o. p. J) m6 F; f免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

帖子地址: 

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /6 下一条

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2025-7-28 00:31 , Processed in 0.039219 second(s), 26 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表