当前位置: 首页 > 资讯攻略 > IT资讯 > 微软发布安全公告,高危漏洞“永恒之黑”或将全球10万服务器

微软发布安全公告,高危漏洞“永恒之黑”或将全球10万服务器

来源:互联网 分类:IT资讯 发布时间:2020-03-13 15:51:06 访问量:

北京时间3月12日晚,微软发布安全公告披露了一个最新的SMB远程代码执行漏洞(CVE-2020-0796),海外安全机构为该漏洞起了多个代号,如SMBGhost、EternalDarkness(“永恒之黑”)。

从腾讯安全处获悉,起名“永恒之黑”的原因在于,攻击者利用该漏洞无须权限即可实现远程代码执行,一旦被成功利用,其危害不亚于永恒之蓝。同时,SMB远程代码执行漏洞与“永恒之蓝”系列漏洞极为相似,都是利用Windows SMB漏洞远程攻击获取系统最高权限。

永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含“永恒之蓝”工具,“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。

3年前,2017年5月WannaCry勒索病毒突然间大规模爆发,五个小时内,包括英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金才能解密恢复文件,对重要数据造成严重损失。其背后原因正是由于“永恒之蓝”漏洞被不法分子利用,

而此次与“永恒之蓝”系列漏洞极为相似的“永恒之黑”,如果不能得到有效控制,或会让“WannaCry”事件重演。

根据腾讯安全网络资产风险检测系统提供的数据,目前全球范围可能存在“永恒之黑”漏洞的SMB服务总量约10万台,直接暴露在公网,可能成为漏洞攻击的首轮目标。

SMB(Server Message Block)协议作为一种局域网文件共享传输协议,常被用来作为共享文件安全传输研究的平台。由于SMB 3.1.1协议中处理压缩消息时,对其中数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被攻击者利用远程执行任意代码,受黑客攻击的目标系统只要开机在线即可能被入侵。

据了解,凡政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点,如Windows家用版、专业版、企业版、教育版,Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均为潜在攻击目标,Windows 7不受影响。

除了直接攻击SMB服务端造成远程代码执行(RCE)外,“永恒之黑”漏洞高危之处在于对SMB客户端的攻击,攻击者可以通过构造一个“特制”的网页、压缩包、共享目录、OFFICE文档等,向攻击目标发送,一旦被攻击者打开则瞬间触发漏洞受到攻击。

不过,腾讯安全专家说道,只要及时修复漏洞,漏洞风险是可控的。

腾讯安全在11日就已经检测海外厂家关于该漏洞的通告,但此时,微软官方还未对该漏洞进行描述。于是,腾讯安全启动应急响应,基于威胁情报数据库及智能化分析系统,已经对该漏洞的影响范围、利用手法进行分析,并实时进行安全态势感知,为企业用户提供主动的安全响应服务。

腾讯安全终端安全管理系统拦截漏洞攻击

腾讯安全专家建议政企用户及时更新Windows完成补丁安装,防范可能存在的入侵风险。

同时,腾讯安全目前已启动应急响应方案,率先推出了SMB远程代码执行漏洞扫描工具。政企用户只需登录网址下载并填写《获取SMB远程代码执行漏洞扫描工具申请书》,发送至邮箱es@tencent.com获取授权后,即可使用该工具远程检测全网终端安全漏洞。

对于个人用户,可以采用漏洞扫描修复功能安装补丁,对于未安装管家的用户,腾讯安全还单独提供SMB远程代码漏洞修复工具,守护用户安全,用户可通过此地址下载使用,也可尝试运行Windows 更新修复补丁,或通过手动修改注册表防止被黑客远程攻击。

但腾讯安全专家也提醒用户,攻击者如果利用漏洞构造网页、文档、共享文件投递,封堵445端口和修改注册表都不能解决,只能通过安装补丁来修复。


相关下载 +
全新上架 +
最新资讯 +
  • 汉化版游戏大全中文版大全
    汉化版游戏大全中文版大全 汉化版游戏有哪些好玩的?不少玩家想找一些汉化版的手机游戏进行体验,优装机下载站小编就给大家带来汉化版游戏大全中文版大全,这里全部都是十分优质的汉化版手机游戏,游戏类型丰富多样,可供玩家自由选择,这些游戏都是国外非常火爆的手游,游戏界面和字幕都是汉化过得,玩家可以轻松体验游戏乐趣,这些游戏免费即可安装,感兴趣的朋友不妨来下载试试看。
  • 射击游戏内置功能菜单大全
    射击游戏内置功能菜单大全 射击类内置菜单的游戏有哪些?不少玩家想找一些内置菜单版的射击游戏进行体验,优装机下载站小编就给广大玩家们带来射击游戏内置功能菜单大全,这些游戏都是经典耐玩的射击类手游,在这些游戏里玩家可以自由修改参数,实现无限子弹和无限武器,游戏中的玩法十分精彩热血,玩家使用各类武器在游戏里战斗冒险,对这些游戏感兴趣的朋友不妨来下载试试看。
  • 可以招降武将的三国游戏
    可以招降武将的三国游戏 可以招降的三国游戏有哪些?什么三国手游中玩家可以招降武将角色呢?优装机下载站小编就给玩家们带来可以招降武将的三国游戏,这些游戏里汇聚了丰富的武将角色,玩家需要在游戏里将这些武将打败之后才能收服,游戏玩法十分精彩热血,并且非常考验玩家的策略能力,这些游戏采用经典的三国历史故事,给大家带来十分丰富的游戏体验,对这些游戏感兴趣的朋友不妨来下载试试看。
  • 健身训练app哪个好
    健身训练app哪个好 健身训练app哪个好?想要提升抵抗力,运动健身是最好的选择了,每周保持固定的健身频率对我们来说也是很好的。小编给大家整理了一些健身锻炼软件推荐给各位,在这个榜单中我们可以看到很多的健身app,里面有不少的课程可以免费看,能指导我们该如何健身如何运动,让我们在家就可以随时锻炼。
  • 网络购物平台哪个好用
    网络购物平台哪个好用 网络购物平台哪个好用?网购我们应该都不陌生吧,很多人平时买东西都喜欢在网上买,可以货比多家,并且网上的物品价格很多比实体店内的价格更加实惠。小编给大家整理了一些比较靠谱的购物平台推荐给大家,在这些平台上买东西都是有售后的,并且货物有问题还可以联系客服解决呢,有需要的就来了解一下吧。
  • 高品质枪战手游排行榜
    高品质枪战手游排行榜 受欢迎的枪战游戏都有什么?枪战游戏的玩法很刺激,这一类的游戏很考验玩家们的技术,并且受众也很广泛,许多人都对射击枪战的游戏非常的感兴趣,想知道这一类游戏都有哪些比较好玩比较值得下载。小编给大家整理了这个高品质枪战手游排行榜,在这个榜单中看到的枪战游戏都是评价比较不错的,可以来玩玩看。

今日更新 网站地图 排行榜

优装机下载站(https://www.uzhuangji.net/)版权所有(网站邮箱:gua_niu66@163.com)陕ICP备2024030148号-1

本站资源均收集整理于互联网,其著作权归原作者所有,如果有侵犯您权利的资源,请来信告知,我们将及时撤销相应资源。