京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 9488|回复: 0

微软发布最新BlueKeep高危漏洞,近100万台计算机受影响

[复制链接]

7

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-9-7 15:35:01 | 显示全部楼层 |阅读模式 来自 中国
9月7日消息,知名渗透测试框架Metasploit近日在其工具库中添加了一个针对高危漏洞BlueKeep的利用模块。0 {# J, [3 K6 g% c7 k  P
据悉,该BlueKeep漏洞(CVE-2019-0708)是微软在今年5月发现的高危漏洞,属于蠕虫,可利用Windows远程桌面服务(RDS)传播恶意程序。
% m% a( e% U) S6 \; S! l1 m6 y7 A, g  J2 S+ Z1 X6 ?8 h3 c, {
在系统遭受攻击后,黑客能够任意控制该漏洞执行代码,并通过远程桌面协议(PDR)发送强制操控请求,以此在无交互情况下控制计算机。
5 x+ ?2 [7 O& o, F% \2 [据报道,将近100万台计算机存在BlueKeep高危漏洞风险,且根据BinaryEdge扫描发现仍有70万台中国计算机处在风险之中。1 b3 _5 L& w4 o6 ?7 S

2 b" ^0 c. P- K宅客频道得知,该漏洞对于计算机的危害极大,安全人员目前只释放出其中简单的PoC(概念验证)脚本,但还不够成熟。尽管已经有人开发出了BlueKeep漏洞利用程序,但却拒绝发布代码。
/ e5 i9 g, P9 }+ e该漏洞的可怕之处在于,基于Metasploit的BlueKeep漏洞可实现代码执行,在前者释放出执行代码后即使普通人也可以利用这一漏洞发动攻击。" ~) g; W' H* b$ g/ M
当然,前提是在支持用户交互的正确环境及参数下才能运行。此外,BlueKeep Metasploit 模块只适用于 64 位 Windows 7 和 Windows 2008 R2,利用范围也有限。' k8 W. b7 A6 b/ c7 Y2 a; V% s
参考来源:
0 N8 s) X. ?' A" P0 gGitHub
+ `7 Q7 I! I: |' c1 Uhttps://github.com/rapid7/metasploit-framework/pull/12283
0 S3 T$ b5 B$ \  W
-----招聘好基友的分割线-----# f) C5 V# L8 {

$ Q; n: ]3 x" a) I. a) N/ p* J0 g* e0 r2 [6 A4 e7 _3 A
招聘岗位:

) f6 n6 i$ V2 X5 r$ l# d
网络安全编辑(采编岗)

, M) Y+ X: u, c/ r: T+ t- z3 B
工作内容:; _" P6 j7 E% S5 \$ b; y
: B1 s; n* W: O
主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等;

7 f; [% d6 L8 |* x! r
采访国内外网络安全研究人员,撰写原创报道,输出领域的深度观点;
  E6 Y! r. W# p( t
针对不同发布渠道,策划不同类型选题;

; h( A  }' k  p: s/ }
参与打理宅客频道微信公众号等。

# v& a) A8 O2 r7 T& ]: a1 G
岗位要求:

5 l! ^/ q5 q/ _+ W' b0 Q! d# M
对网络安全有兴趣,有相关知识储备或从业经历更佳;

" i/ ~/ s/ |6 Y# s  _
科技媒体1-2年从业经验;
8 r# k4 s! U7 ^2 h, f4 o0 |) d
有独立采编和撰写原创报道的能力;

, d5 W6 [; g3 ]
加分项:网感好,擅长新媒体写作、90后、英语好、自带段子手属性……
% a0 Q7 e, v! g/ j/ F
你将获得的是:

- s* o! D$ C( k0 w0 X
与国内外网络安全领域顶尖安全大牛聊人生的机会;
7 K3 {+ k  J4 v9 K9 |
国内出差可能不新鲜了,我们还可以硅谷轮岗、国外出差(+顺便玩耍);
. b, |  m- g$ K5 i9 ~8 w
你将体验各种前沿黑科技,掌握一手行业新闻、大小公司动向,甚至是黑客大大们的独家秘闻;
, D6 G! F* O% E/ b1 e6 r% R
老司机编辑手把手带;
+ p+ u0 z- a, t& {* v) y7 H
以及与你的能力相匹配的薪水。

. [) u: K" ?/ t) Z0 Y$ J
坐标北京,简历投递至:liqin@leiphone.com

9 J% L% y2 p& r5 ~' Q) X' R) V[tr][/tr][tr][/tr][tr][/tr][tr][/tr]
蓝字查看更多精彩内容% B6 A* M5 c- v3 T6 N

1 Y$ |0 J6 E$ e" e. h
) S( ?4 m/ j. Q3 e. j& K( e# a  ~
探索篇+ Z: O- j4 V  \: J* P4 l2 x

: k% x) L: ~4 q6 b- _# c2 @# u  暗网【上】|  暗网【下% [" q9 D' X7 c
薅羊毛 | 黑客武器库威胁猎人9 ]( r. }" Q+ |3 f
剁手赚钱 0Day攻击 | 暗黑女主播
7 g; a4 W7 q( C! ?踩雷 |嗑药坐牢重归正途 | 内鬼  W2 t5 {$ E( G* A  a
脑内植入4 }" T, {; S& e. y0 U% x& j

7 m. d- f" d# B8 A

! a$ |# G* k! }7 ]. C: w真相篇
5 P0 W9 ~( J& g0 L$ S) ^) |& G3 k* p: q% q
拼多多将追回“薅羊毛”订单,包括已充话费和Q币订单
1 e' n; q' i& P. Z- [- Z# ~75条笑死人的知乎神回复,用60行代码就爬完了" a- c; L! z+ I

. {+ K3 F1 A& e5 ^/ t6 z2 ^- X8 p不剁手也吃土?可能是挖矿木马掏空你的钱包/ s: Y$ |$ Y5 S' |

$ d" [4 H( N/ S" T2 W游戏黑产:我还在空中跳伞,就被人用拳头远程打死
% \9 ]' |0 a$ x* L6 p: ^, J5 C2 X. R) s- O
都8012年了,英国卫生部门居然还在为“擦屁股”
2 a" \6 t) S) J) C1 Y& v# m: ^: p5 @6 I4 N1 D8 p7 P7 V) h5 A
与病毒名称相似,“捏脸”游戏ZEPETO涉嫌窃听?8 |/ O/ O/ ^# z5 D9 ]& S( `
扎心!Tumblr推AI鉴黄计划夺老司机“珍爱”
! T) I/ I4 u9 }8 q/ I6 O我报了个税,隐私就被扒光了?1 D& P8 a, Z& _# c
黑客骗局:Ins网红落难记/ ~! ]. n+ _3 v; S" J5 I/ @2 b
. n( @; D( e4 D9 U' O" `, K' v

' s, t; J& h! r/ t% j" u: }1 q0 A. }
人物篇& t. z% g* d' N" X0 a1 D7 a0 Y8 e  Q# I

2 x0 V; k8 }) P2 {1 [2 H6 A: e6 ~9 c. x1 K9 [
专访:“蹲坑神器”与它背后男人们不得不说的故事" m2 s7 c( h3 c& j7 r
磨刀人王伟:我前期砸了两个亿做这套方案+ y9 \- {* t) C5 F' J& a
白帽汇的赵武摘掉了他的“帽子”|专访6 U4 l, M7 {: H- g2 @$ e; ]2 Q
数字联盟刘晶晶:四年只做一个产品7 A: C2 {% c4 [+ E, S- k, }+ I: i! m
长亭科技陈宇森:我打破的四个质疑
! T( ]; }9 K3 P* D/ V薛锋:我眼中的威胁情报三年之变. ]/ ~; T, w1 g5 u& }: S
“无锁不开”女黑客——skye( x" P( ]6 c* q2 P

3 P1 U8 B+ Z6 k, k" f  q. ~. x知道创宇赵伟:怼死“空气币”
( Y5 ?- y5 O/ w3 C9 V- X李均:我眼中的黑客精神
2 }1 Q  x& }% n4 \% q/ v  a+ Q- |. _
风宁:自由追风者
! d; H5 ^1 g5 z+ x0 b' A
3 f* f- n9 j( {+ ]6 r0 _更多精彩正在整理中……. n4 W) [% x" u2 _/ B
---

9 `+ _: V- a% ^4 J8 y
“喜欢就赶紧关注我们”
0 g3 K% G, s% r5 a3 [# r
宅客『Letshome』
8 Z9 T6 O2 z) A5 q  d/ ?  ?
雷锋网旗下业界报道公众号。

/ M4 y5 @# O7 u
专注先锋科技领域,讲述黑客背后的故事。

( R. c7 ]4 a8 _3 M% u
长按下图二维码并识别关注
6 ~! ~7 O+ m# S  |

' v" u; v2 g( _7 @  @

! G; e. |% J: q* ]2 v7 ]# I8 {$ S5 n4 s$ |0 r4 F2 N1 t' [2 d- ]% q

: {8 l; z- K- F6 M来源:http://mp.weixin.qq.com/s?src=11&timestamp=1567841404&ver=1837&signature=YHsMdN0pW2nfZ0nqAnmbDcFnYUu6Jz6E5twnThB3ktB-lJtkhGic9nVpwzRtiBTOZHuctgFqaO-WNH*4PwnB3ouSCphmose24KdGSp0UoERxHZTsoW*bThO-y0duhW6J&new=10 X% f' z# K' t9 k
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

帖子地址: 

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2026-7-29 18:58 , Processed in 0.051059 second(s), 29 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表