京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 9245|回复: 0

微软发布最新BlueKeep高危漏洞,近100万台计算机受影响

[复制链接]

7

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-9-7 15:35:01 | 显示全部楼层 |阅读模式 来自 中国
9月7日消息,知名渗透测试框架Metasploit近日在其工具库中添加了一个针对高危漏洞BlueKeep的利用模块。
; ?6 R: A9 B. }% q据悉,该BlueKeep漏洞(CVE-2019-0708)是微软在今年5月发现的高危漏洞,属于蠕虫,可利用Windows远程桌面服务(RDS)传播恶意程序。, w8 _) }  }- |( O

) \+ I* g) v7 e. ?) D+ T在系统遭受攻击后,黑客能够任意控制该漏洞执行代码,并通过远程桌面协议(PDR)发送强制操控请求,以此在无交互情况下控制计算机。
) o2 `3 |) ]" z, _! r* a据报道,将近100万台计算机存在BlueKeep高危漏洞风险,且根据BinaryEdge扫描发现仍有70万台中国计算机处在风险之中。7 f1 a* C# J( R2 V3 H1 m" k
; U, R/ t% t+ F1 _8 g) v8 Y6 t
宅客频道得知,该漏洞对于计算机的危害极大,安全人员目前只释放出其中简单的PoC(概念验证)脚本,但还不够成熟。尽管已经有人开发出了BlueKeep漏洞利用程序,但却拒绝发布代码。
) B+ x  c, N* J4 U. M) J" ]该漏洞的可怕之处在于,基于Metasploit的BlueKeep漏洞可实现代码执行,在前者释放出执行代码后即使普通人也可以利用这一漏洞发动攻击。
$ |) [* a( ?* u6 H当然,前提是在支持用户交互的正确环境及参数下才能运行。此外,BlueKeep Metasploit 模块只适用于 64 位 Windows 7 和 Windows 2008 R2,利用范围也有限。  u* U* r+ E7 Y3 Q6 }2 Y  C
参考来源:
' ?, q% Z' V4 y9 S& MGitHub
+ s8 @6 U" |. D: Vhttps://github.com/rapid7/metasploit-framework/pull/12283
3 p2 d  M% G6 |: ^
-----招聘好基友的分割线-----
: h: [# N( X- m# G' G
- D6 J- m+ o) L8 o

1 e* o5 e) t/ A8 B% x
招聘岗位:
  _8 Q  b$ W0 q, b) Q+ L# x
网络安全编辑(采编岗)

+ F' _1 b$ y( B4 x( m& w2 |5 z2 S
工作内容:
/ C* U& z2 Y! R. g

! x; @7 G- p1 q. H+ H8 v, K1 f* Q; l
主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等;

3 a' c2 r7 [3 `- s5 P
采访国内外网络安全研究人员,撰写原创报道,输出领域的深度观点;

/ c' m9 }  y! @5 t
针对不同发布渠道,策划不同类型选题;

9 _2 U4 B0 M4 z: f, E3 q. p: r
参与打理宅客频道微信公众号等。
0 C9 Y' }& A, [1 [: i
岗位要求:
1 O9 Q' z* O5 D+ C0 r- ?8 U: o; z
对网络安全有兴趣,有相关知识储备或从业经历更佳;
. z. I0 K9 m+ L9 V- @5 d
科技媒体1-2年从业经验;
1 j' i+ ?/ S! _: E6 h
有独立采编和撰写原创报道的能力;

9 D, f: w% E( _# J1 ~
加分项:网感好,擅长新媒体写作、90后、英语好、自带段子手属性……
5 a5 L1 \; s, ]- l1 ]
你将获得的是:
* ]1 X  m$ G8 H: u: s" x0 |& I
与国内外网络安全领域顶尖安全大牛聊人生的机会;
( ^7 c6 A7 n' n9 _! T- b3 k. g  ]
国内出差可能不新鲜了,我们还可以硅谷轮岗、国外出差(+顺便玩耍);

0 u, O6 |" t) g/ Z* A* T
你将体验各种前沿黑科技,掌握一手行业新闻、大小公司动向,甚至是黑客大大们的独家秘闻;

3 Q; y1 V$ t9 Y3 r$ |
老司机编辑手把手带;
; F0 r' p$ m: B; u% N4 s# |. y  }
以及与你的能力相匹配的薪水。
3 U5 j0 s$ R5 @2 k
坐标北京,简历投递至:liqin@leiphone.com

6 O! x: Q& }6 ?+ T% A; F[tr][/tr][tr][/tr][tr][/tr][tr][/tr]
蓝字查看更多精彩内容' C/ p8 F" c( q. E( |
, k/ f- p$ A+ m* r" k/ W1 E) g  C2 y( T

+ W- X; d3 B- s; g  A& A9 u1 x+ J6 q3 z$ u# d) i' H
探索篇% o* ?2 C5 O+ R) S! U1 A, I
' L" b/ a9 k: y; v( a
  暗网【上】|  暗网【下
6 {' F/ N5 G+ G, `  N6 [薅羊毛 | 黑客武器库威胁猎人
: H  e4 A7 \$ l0 C# _8 F剁手赚钱 0Day攻击 | 暗黑女主播+ ?! s% A, q- L, U) i
踩雷 |嗑药坐牢重归正途 | 内鬼) E& W4 l0 B, W  I: n8 }3 A
脑内植入, j1 Q/ w  D$ R# H6 J

1 o, x7 L/ A; K9 d- E$ U
, l5 W% _1 I# h" I9 T
真相篇& s' w: z2 f4 T2 z

# F& d0 ?1 f  g) |. P: y拼多多将追回“薅羊毛”订单,包括已充话费和Q币订单
$ G/ r% p6 m7 ^; Q, o( P75条笑死人的知乎神回复,用60行代码就爬完了5 b& q- E$ I4 E% e4 W! h) d
- d0 {: s/ G4 k
不剁手也吃土?可能是挖矿木马掏空你的钱包1 b  j: o0 O8 M0 D5 Q* E- u; ~: ^

/ |$ n  C5 s/ V/ M* x9 A/ P游戏黑产:我还在空中跳伞,就被人用拳头远程打死# p. u  {! p- J0 n6 f) o
+ y1 \& I! h3 T1 M2 s/ l% d
都8012年了,英国卫生部门居然还在为“擦屁股”- A& J4 p! r6 ~' V0 p8 v" s, s3 |  G

9 q$ l. @1 C: G6 K与病毒名称相似,“捏脸”游戏ZEPETO涉嫌窃听?& G0 U& U# w) M/ N+ r
扎心!Tumblr推AI鉴黄计划夺老司机“珍爱”. k4 X4 J8 Q+ r$ b( x
我报了个税,隐私就被扒光了?
  W, l  z6 j2 D5 N7 ?' M& L  w黑客骗局:Ins网红落难记. `9 n$ F$ K7 j' c/ l, |

3 l* P5 a0 R/ D' G
8 y5 C- G$ F, q6 V; q6 g7 ~& w- n+ v& s2 D' q/ M4 l+ E% E
人物篇
) X. b. `/ {, l. @3 k- x0 D* K, m5 J2 D# g* D# i- h* _

* E0 P, ^8 T  h5 M+ N1 [9 N专访:“蹲坑神器”与它背后男人们不得不说的故事
# X: W4 c) A/ R1 _* j; W磨刀人王伟:我前期砸了两个亿做这套方案$ ]( e7 k/ u- Y: @
白帽汇的赵武摘掉了他的“帽子”|专访! @! Y) C6 p; O3 w9 {- z) M
数字联盟刘晶晶:四年只做一个产品3 o( q9 q# Q3 W, q; O+ M
长亭科技陈宇森:我打破的四个质疑: B. I* M( R8 X3 o) h# X
薛锋:我眼中的威胁情报三年之变- ]$ }% t& g4 [/ a# j5 h
“无锁不开”女黑客——skye
5 {$ C+ B! H0 E0 P/ }
" q, [0 @: Y0 A  N. r1 b. g知道创宇赵伟:怼死“空气币”& w2 _0 h# \/ u4 ?( s
李均:我眼中的黑客精神
! t* G$ t7 H$ }* X3 k  G
! V/ g7 I4 y2 ]9 o" {% |风宁:自由追风者
( F7 n! R4 T. I) [6 u' l' O6 `7 P" p, l6 D1 M
更多精彩正在整理中……# m2 E2 `; b/ x( r7 l
---
( A* ?8 y1 Y; l. E/ K2 ~
“喜欢就赶紧关注我们”

  Q% R+ u" _( A0 \
宅客『Letshome』

% J! r. t0 k, t. }0 n
雷锋网旗下业界报道公众号。

. D3 a+ B3 m- ?. D
专注先锋科技领域,讲述黑客背后的故事。

' m/ ?1 d+ P- p8 a5 q+ o+ @8 n4 F2 l
长按下图二维码并识别关注

; N& i7 V6 D- g) x1 R3 z1 T0 Y! l5 e: i# U
' H4 u, v) O" y
4 r! {2 s( Q7 w, j8 T9 {

3 n& m% i7 _4 X& W; X来源:http://mp.weixin.qq.com/s?src=11&timestamp=1567841404&ver=1837&signature=YHsMdN0pW2nfZ0nqAnmbDcFnYUu6Jz6E5twnThB3ktB-lJtkhGic9nVpwzRtiBTOZHuctgFqaO-WNH*4PwnB3ouSCphmose24KdGSp0UoERxHZTsoW*bThO-y0duhW6J&new=1# m4 {2 [( G& u: B/ L0 d2 J  X
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

帖子地址: 

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /6 下一条

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2025-7-15 08:38 , Processed in 0.049512 second(s), 26 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表