美国一家公司公然售卖“漏洞利用”程序，并否认其产品参考了中国研究人员的

戴.志.康

更多全球网络安全资讯尽在E安全官网www.easyaq.com

  {" z# T! h( [! v) v, ]; C8 `
[size=1em]
7 K" k2 W+ P2 u$ ~6 a2 A9 w
/ p" M5 l7 e& w: }3 @! u
/ ~, D. \1 G  a8 J7 C[size=1em]小编来报：BlueKeep 是一个存在于多版本Windows系统上的重大漏洞，而一家美国网络安全公司却开始出售可利用此漏洞的程序。
, J8 r' d+ i! t% @, k. E

据外媒报道，一家名为ImmunityInc.的美国网络安全公司在7月23日宣布将推出BlueKeep“漏洞利用”（exploit）模块，此模块将会包含在一个名为CANVASv7.23的pen-testing工具包中。

: I+ r: K, n+ I2 F' L
BlueKeep，也称为CVE-2019-0708，是旧版Windows操作系统中包含的远程桌面协议（RemoteDesktop Protocol）服务中的漏洞。此漏洞会影响WindowsXP，WindowsVista，Windows7，WindowsServer 2003和WindowsServer 2008。现代Windows10版本不受影响。微软曾于5月14日发布了针对BlueKeep的补丁。但到5月底，安全研究人员估计仍有大约有100万个Windows系统容易受到针对BlueKeep漏洞的攻击

% W, L! W6 y( y' X8 U* q

5 J, }, Q5 L3 e1 X' P1 K$ x
该漏洞被认为非常危险。甚至连美国国家安全局、美国国土安全部等政府机构都发布了安全警告来敦促用户和公司修补旧版Windows。


而Immunity的产品将使该漏洞将第一次被允许访问，并帮助实现远程代码执行- 即在受感染的主机上打开shell。实际上，之前已经有一些网络安全公司表示他们已经找到利用BlueKeep漏洞的方法，但他们拒绝发布具体细节，因为他们担心这样做会引发全球范围内另一波类似WannaCry的感染。
7 e6 D  }& ~5 M: s$ G+ }# Y

6 F& e0 \% a. Q  y0 `

1 }$ F" ]. a$ V. G8 t5 C
0 E$ s+ X: i8 g2 ^


6 j% s$ c2 k  k+ M, O/ ]1 ^巧合的是，Immunity发布BlueKeep“漏洞利用”程序时，在中国举行的安全会议上刚刚分享了大量关于BlueKeep漏洞的研究。然而，Immunity首席执行官DaveAitel否认他们利用了中国研究人员在安全会议上发表的研究成果。
& _/ H0 C% w$ z8 Q9 f

注：本文由E安全编译报道,转载请注明原文地址

: I( m3 Q0 m1 ]https://www.easyaq.com

推荐阅读：

! y8 @! T: C& R) r9 z
• 英伟达处理器被曝出新漏洞，无人机、路由器等易受影响！
  
• 美国众议院通过新法案，涉及与以色列国家网络安全合作相关内容
  
• 美国征信巨头Equifax将支付巨额赔偿
  
  1 }4 m8 y3 |2 o) D
• 法国军队竟然求助于科幻作家？
  
• 英国推迟决定是否在5G网络中使用华为产品
  3 l, Y; u  F2 [: A" J2 H3 n
  & P" Z. }1 @, B( x% c
• 伊朗使用恶意软件和针对LinkedIn用户的钓鱼攻击来抵御网络战 
  ; u# j% z2 g8 h0 i# i: N

▼点击“阅读原文” 查看更多精彩内容


喜欢记得打赏小E哦！



6 f# q* N" O+ y, F! n! k% H

来源：http://mp.weixin.qq.com/s?src=11&timestamp=1564203604&ver=1753&signature=Vzj3*SPYWLKLqWwcUnW1jsuoz7lvFB0j5-9VOJWykkIkEriEusc-4V-VKiqdnJxbg6AFOXU9Xw*jsZWnv7EtBTlm58IdNE-O-I6*if0yDXX5OpDf065469kWAL6HVSKE&new=1
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！