登录 立即注册
安币:

安卓巴士 - 安卓开发 - Android开发 - 安卓 - 移动互联网门户

查看: 74|回复: 6
打印 上一主题 下一主题

近百万台 Windows 存在高危漏洞 BlueKeep 隐患

[复制链接]

387

主题

388

帖子

7282

安币

手工艺人

跳转到指定楼层
楼主
发表于 2019-5-30 10:21:31 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式


类似于 2017 年肆虐的 WannaCry 勒索软件。目前已经有匿名黑客尝试利用该漏洞执行任意代码,并通过远程桌面协议(RDP)来发送特制请求,在不需要用户交互的情况?#24405;?#21487;控制计算机。
援引外媒 SecurityWeek 报道,将近 100 万台设备存在 BlueKeep 高危漏洞安全隐患,而且已经有黑客开始扫描寻找潜在的攻击目标。该漏洞编号为 CVE-2019-0708,存在于 Windows 远程桌面服务(RDS)中,在本月的补丁星期二活动日中已经得到修复。
该漏洞被描述为 蠕虫式(wormable),可以利用 RDS 服务传播恶意程序,方式类似于 2017 年肆虐的 WannaCry 勒索软件。目前已经有匿名黑客尝试利用该漏洞执行任意代码,并通过远程桌面协议(RDP)来发送特制请求,在不需要用户交互的情况?#24405;?#21487;控制计算机。
目前微软已经发布了适用于 Windows 7、Windows Server 2008、Windows XP、Windows Server 2003 的补丁。Windows 7 和 Windows Server 2008 用户可以通过启用 Network Level Authentication(NLA)来防止未经身份验证的攻击,并?#19968;?#21487;以通过阻止 TCP 端口 3389 来缓解威胁。
很多专家可以发现了基于 BlueKeep 的网络攻击,不过目前还没有成熟的 PoC。
最初是由 0-day 收集平台 Zerodium 的创始人 Chaouki Bekrar 发现,BlueKeep 漏洞无需任何身份验证即可被远程利用。
“我们已经确认微软近期修补的 Windows Pre-Auth RDP 漏洞(CVE-2019-0708)可被恶意利用。在没有身份验证的情况下,攻击者可以远程操作,并获得 Windows Srv 2008、Win 7、Win 2003、XP 上的 SYSTEM 权限。启用 NLA 可在一定程度上缓解漏洞。最好马上打补丁,”Bekrar 发推文表示。
周六,威胁情报公司 GreyNoise 开始检测黑客的扫描活动。其创始人 Andrew Morris 表示,攻击者正在使用 RiskSense 检测到的 Metasploit 模块扫描互联网,来寻找?#36164;?BlueKeep 漏洞攻击的主机。他周六发推说:“仅从 Tor 出口节点观察到此活动,其可能由一个黑客执?#23567;!?/font>
目前,这些只是扫描,不是实际的利用尝试。然而,至少有一个黑客投入了相当多的时间和精力来编制?#36164;?#25915;击的设备列表,为实际的攻击做准备。至少有 6 家公司透露已开发出 BlueKeep 漏洞的利用,并且至少可以在网上找到两篇非常详细的关于BlueKeep漏洞细节的文章,所以黑客们开发出自己的利用方式也只是时间问题。

分享到:  QQ好友和群 QQ空间 微信
收藏收藏 支持支持 反对反对

579

主题

1263

帖子

3264

安币

手工艺人

沙发
发表于 2019-5-30 10:32:51 | 只看该作者
?#34892;?#20998;享,楼主V5~

465

主题

9891

帖子

813

安币

代码手工艺人

Rank: 4

板凳
发表于 2019-5-30 11:10:59 | 只看该作者
楼主是好人,回个帖会有安币吗?

451

主题

1124

帖子

1960

安币

手工艺人

地板
发表于 2019-5-30 11:23:58 | 只看该作者
不错不错,楼主辛苦了。。。

2

主题

9620

帖子

2094

安币

Android大神

Rank: 6Rank: 6

QQ达人

5#
发表于 2019-5-30 11:45:51 | 只看该作者
感觉楼主很用?#27169;?#36763;苦啦~

503

主题

1130

帖子

2044

安币

手工艺人

6#
发表于 2019-5-30 11:57:53 | 只看该作者
?#34892;?#20998;享,安卓巴士有你更精彩:lol

317

主题

920

帖子

698

安币

手工艺人

7#
发表于 2019-5-30 12:03:51 | 只看该作者
安卓巴士是个不错的网站,我来顶个贴~
您需要登录后才可以回帖 登录 | 立即注册

本版积?#27490;?#21017;

站长推荐

通过邮件订阅最新安卓weekly信息
上一条 /4 下一条

下载安卓巴士客户端

全国最大的安卓开发者社区

联系我们
关闭
合作电话:
15618560077
Email:
[email protected]
商务市场合作/投稿
问题反馈及帮助
联系我们

广告投放| 广东互联网违法和不良信息举报中心|中国互联网举报中心|下载客户端|申请友链|手机版|站点统计|安卓巴士 ( 粤ICP备15117877号 )

快速回复 返回顶部 返回列表
拳皇命运一共48集
太阳神之许珀里翁援彩金 福建36选7走势图幸 手机富豪炸金花 通比牛牛 圣女贞德合成推荐 龙珠超布罗利 09粘尼克斯vs小牛 排列三开奖结果查询 pk10为什么一押大就输 福彩15选5走势图今天 百度