京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 9542|回复: 0

微软发布最新BlueKeep高危漏洞,近100万台计算机受影响

[复制链接]

7

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-9-7 15:35:01 | 显示全部楼层 |阅读模式 来自 中国
9月7日消息,知名渗透测试框架Metasploit近日在其工具库中添加了一个针对高危漏洞BlueKeep的利用模块。$ q5 [4 l$ e7 j$ r8 l1 w
据悉,该BlueKeep漏洞(CVE-2019-0708)是微软在今年5月发现的高危漏洞,属于蠕虫,可利用Windows远程桌面服务(RDS)传播恶意程序。8 P7 r& p; [$ p/ R; Q8 a
6 R; w' _& i- l3 c6 q5 r% H) H5 K9 f
在系统遭受攻击后,黑客能够任意控制该漏洞执行代码,并通过远程桌面协议(PDR)发送强制操控请求,以此在无交互情况下控制计算机。* i1 ?" e1 a7 r7 u* M
据报道,将近100万台计算机存在BlueKeep高危漏洞风险,且根据BinaryEdge扫描发现仍有70万台中国计算机处在风险之中。
$ U* F1 @9 W: r- s4 o2 B. q9 A& y% L/ f
宅客频道得知,该漏洞对于计算机的危害极大,安全人员目前只释放出其中简单的PoC(概念验证)脚本,但还不够成熟。尽管已经有人开发出了BlueKeep漏洞利用程序,但却拒绝发布代码。% D/ w& l. R  D) C
该漏洞的可怕之处在于,基于Metasploit的BlueKeep漏洞可实现代码执行,在前者释放出执行代码后即使普通人也可以利用这一漏洞发动攻击。
: M) l# ~/ o% `0 r3 V当然,前提是在支持用户交互的正确环境及参数下才能运行。此外,BlueKeep Metasploit 模块只适用于 64 位 Windows 7 和 Windows 2008 R2,利用范围也有限。
4 a( P! \9 @" r4 t+ w7 Y: y参考来源:
. A0 t6 j& p2 {  CGitHub7 C- j9 w/ x* M- A& D0 @/ f
https://github.com/rapid7/metasploit-framework/pull/122833 e0 N. U3 B4 G! G' b, a
-----招聘好基友的分割线-----) x* m+ s) k2 O9 D" K" D
  e2 X# E7 p& I6 S* N- ^8 _3 W% ?( @

5 M4 d5 C( b: {9 g; S) G
招聘岗位:
# T, y+ r( @; m! e5 Z( Y( u
网络安全编辑(采编岗)

* K+ ?* P) I/ d
工作内容:3 r5 ^/ v6 r) H( s
/ Y5 k; o" b. G
主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等;

% G7 z, {8 k# }% O$ M
采访国内外网络安全研究人员,撰写原创报道,输出领域的深度观点;
6 V; l$ G( \& h" v% L2 z2 s
针对不同发布渠道,策划不同类型选题;

4 }' \. e5 J: |- X; b) O
参与打理宅客频道微信公众号等。
3 y8 R* H3 [, h( o* u
岗位要求:

/ u5 {+ f0 [7 w4 i
对网络安全有兴趣,有相关知识储备或从业经历更佳;

& M' `- u9 a" ~, M6 u7 F
科技媒体1-2年从业经验;

' J% J) Q* h+ O  `
有独立采编和撰写原创报道的能力;
4 J* ~- d' W# w
加分项:网感好,擅长新媒体写作、90后、英语好、自带段子手属性……
/ R" g# P1 C8 n5 _9 A
你将获得的是:

( J7 J( q" ], M6 R5 J. f" b
与国内外网络安全领域顶尖安全大牛聊人生的机会;

" M6 W7 i  q3 G$ X( E1 S! R
国内出差可能不新鲜了,我们还可以硅谷轮岗、国外出差(+顺便玩耍);
8 j3 L; w$ I* _5 Z9 ?  g! o" {6 R0 w
你将体验各种前沿黑科技,掌握一手行业新闻、大小公司动向,甚至是黑客大大们的独家秘闻;
; p9 R+ O* u* [
老司机编辑手把手带;
& r* p+ @+ f$ v' o. U/ t4 Q
以及与你的能力相匹配的薪水。

; W' i. o9 R- F+ ^1 O' ?
坐标北京,简历投递至:liqin@leiphone.com

: [4 k/ k8 A8 d[tr][/tr][tr][/tr][tr][/tr][tr][/tr]
蓝字查看更多精彩内容3 |* \- x0 ]" i8 x) K7 v, t
1 L2 J, `3 k* v8 X3 e* i( B8 V
% b$ X. N9 j! z" k% K6 c; {0 g
+ E" P: ^! w% `) S$ A+ F" P
探索篇
6 m# X9 t) w2 V/ ^
& ^- o* h9 F3 t& j( M  暗网【上】|  暗网【下: N% E1 ^* m# Z% @
薅羊毛 | 黑客武器库威胁猎人
, L7 ^9 c! W" K1 ~0 c' U0 H剁手赚钱 0Day攻击 | 暗黑女主播9 A- e0 f! i# ]0 p
踩雷 |嗑药坐牢重归正途 | 内鬼# z, w% {( m9 n/ e% S8 L, d- M$ I
脑内植入! }0 X+ n. S/ O. l" f

% t6 u; J2 @+ P" ]8 s8 g6 ?
% ]1 k5 q6 ^2 h! c9 A8 V
真相篇
' O; a) U3 L* c6 w6 r7 p/ Z: B
* J7 Y2 n% P- F3 Y1 k拼多多将追回“薅羊毛”订单,包括已充话费和Q币订单
6 K5 |% S( u: e3 s75条笑死人的知乎神回复,用60行代码就爬完了
& e: w6 i) n! M' B9 M  p8 b/ t2 D( X0 M
不剁手也吃土?可能是挖矿木马掏空你的钱包
3 z( z$ |; ^, W0 _6 Y) O1 ]" q7 D) d6 X( e& R
游戏黑产:我还在空中跳伞,就被人用拳头远程打死6 a/ u+ @( I% n
7 j8 }) S+ K5 I  _9 V
都8012年了,英国卫生部门居然还在为“擦屁股”
2 v* F3 o- X5 A. D5 c& ~- o/ e! |$ a/ z4 X+ L( {% X; H
与病毒名称相似,“捏脸”游戏ZEPETO涉嫌窃听?
4 X9 t3 S9 K- _: ~6 l& j# n扎心!Tumblr推AI鉴黄计划夺老司机“珍爱”
: r8 y6 L% Q9 a7 ?- r: T我报了个税,隐私就被扒光了?
* F8 F0 z7 C* q5 B, r黑客骗局:Ins网红落难记
! z$ W* N$ T$ r* o0 s7 p& D3 K
* o) V% e/ K7 a; ~- ^( g* I% p1 w9 r4 H6 p- a4 z. o' X7 D* q0 D

2 U' w9 G$ p; T, l% P; S- T人物篇" V) S2 Y; k. K3 _! p
& I* \5 P0 p6 j1 S8 p5 l

! Y/ E# x0 k- w, N专访:“蹲坑神器”与它背后男人们不得不说的故事$ r5 S* J/ B; n
磨刀人王伟:我前期砸了两个亿做这套方案
. f$ m2 X1 j- t. z& `0 |白帽汇的赵武摘掉了他的“帽子”|专访
) U( v0 z; u  q1 Z# K数字联盟刘晶晶:四年只做一个产品
6 q9 l8 U  f! P4 _4 X长亭科技陈宇森:我打破的四个质疑
, s: Q# E- N1 z3 Y9 {9 h; [薛锋:我眼中的威胁情报三年之变# }& E( p6 N; y2 V: v# E; T
“无锁不开”女黑客——skye
# a; T( d9 ]# b4 o
# u( i, C0 U( g知道创宇赵伟:怼死“空气币”+ x% K  _1 }) a8 [- ]
李均:我眼中的黑客精神
4 X3 c1 M9 g$ `  _, k1 @% i. N4 v8 P! Y: m: V8 \
风宁:自由追风者) o, t  l* L, Q$ {5 e5 ~
$ `6 E0 c6 a% G3 v
更多精彩正在整理中……
  l* H' E5 t! p3 }- I
---
1 B0 j+ G. e% N% r8 m
“喜欢就赶紧关注我们”

6 m! A) M3 i5 S
宅客『Letshome』
! a) t0 f5 w3 {1 }
雷锋网旗下业界报道公众号。

0 \( @5 q: ?. l% s" w8 j6 k, n
专注先锋科技领域,讲述黑客背后的故事。

% J% @( J, a' |! P: G# Y5 ^, C
长按下图二维码并识别关注

* ?$ ~. L  f) L5 s8 s) n
  g' ]. j. g1 k  u- p
% K% o7 |* X7 D# x
( G' h, V% f" H3 ^9 R
& Z( ~3 p* F6 N2 D
来源:http://mp.weixin.qq.com/s?src=11&timestamp=1567841404&ver=1837&signature=YHsMdN0pW2nfZ0nqAnmbDcFnYUu6Jz6E5twnThB3ktB-lJtkhGic9nVpwzRtiBTOZHuctgFqaO-WNH*4PwnB3ouSCphmose24KdGSp0UoERxHZTsoW*bThO-y0duhW6J&new=1+ i% f$ h' Z! ]: T7 H: l: y0 I
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

帖子地址: 

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2026-9-14 01:52 , Processed in 0.048443 second(s), 29 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表