百人牛牛游戏规则
首页 > 云计算 > 正文

直击风暴I黑客正以微软“蠕虫级”高危漏洞,预让全球陷入瘫痪

2019-05-28 11:41:13  来源:IT168

摘要:WannaCry 余威未散,一场新的全球性“安全浩劫”接踵而来。“WannaCry”勒索病毒爆发刚满两年,Windows再次被曝出一个“蠕虫级”的高危远程漏洞CVE-2019-0708。
关键词: 微软
      WannaCry 余威未散,一场新的全球性“安全浩劫”接踵而来。“WannaCry”勒索病毒爆发刚满两年,Windows再次被曝出一个“蠕虫级”的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞,便可以在目标系统上执行任意代码,导致存在该漏洞的电脑、服务器瞬间崩溃蓝屏,甚至完全被控制,沦为“僵尸”机器大范围传播蠕虫病毒。

  当全球安全研究员的视野聚焦在该漏洞的发展态势时,360安全大脑已首度向世界公开证实该漏洞可以被稳定利用,并全球首家确认攻击者可以用来制作成破坏力远超WannCry的蠕虫病毒,尤其对于全球关键基础设施更是危害无穷。针对如此高危的漏洞,360安全大脑已全球独家推出RDP远程漏洞热补丁工具,建议广大服务器用户、系统管理员尽快下载使用, 保护服务器数据安全。

  360安全大脑全球首家证实漏洞可被稳定利用,定义为“蠕虫级”漏洞

  值得注意的是,该漏洞属于影响个人PC电?#38498;蚖indows服务器的高危远程漏洞,并且这个漏洞是预身份认证,且不需要用户交互的,可以在不需要用户干预的情况下远程执行任意代码。这属于危险系数和级别最高的“蠕虫级”远程漏洞,这种级别的远程桌面漏洞在整个微软Windows操作系统历史上尚属首次。

  截至目前已经有多家安全厂商和个人利用该漏洞完成了攻击,而继mcafee宣布他们确认在windows xp上可以攻击此漏洞后,360安全大脑首度向世界公开证实可以在Windows 7 、Windows 2008 /R2上完成稳定的漏洞攻击。

?#35745;?.jpg

  根据360安全大脑监测到的数据,目前全球范围内约有400万,国内将近90万主机开启了远程桌面服务并暴露在互联网上。可以设想一下,这个远超WannaCry的漏洞一旦被黑客利用攻击,全球的关键基础设施将瞬间陷入瘫痪,危及整个国?#19994;?#30005;力、水利、通信、金融、交通、航空?#25945;臁?#20844;用事业等重要行业运行的信息系统或工业控制系统都会遭到重创,对国家政治、经济、社会、文化、国防、环境以及人民生命财产造成严重损失,这无疑是一场全球关键基础设施的“末日浩劫”。

  与黑客争分夺秒,360安全大脑全球首家推出RDP远程漏洞热补丁工具

  随着国际各家安全厂商与黑客针对CVE-2019-0708高危漏洞PoC的推演,这势必是一场保卫全球的安全战役。永远不要低估邪恶?#23631;?#37326;蛮生长的速度,一旦黑客超越安全厂商提前掌握了这项技术,那么对于整个世界来说,可谓是“灭霸”级的灾难。

  为此,为了?#27425;?#20840;球安全,360安全大脑全球独家推出RDP远程漏洞热补丁工具,无需重启服务器,即可?#36828;?#20813;疫此高危漏洞攻击,请广大网络管理员尽快下载使用,http://down.360safe.com/HotFix_CVE-2019-0708.exe保护服务器数据安全。

  安全建议:

  1. 请广大网络管理员尽快下载使用360高危漏洞免疫工具http://www.#/webzhuanti/mianyigongju.html

  即可修复该漏洞,如企事业单位无法安装微软补丁修复,或者服务器无法重启,请使用360安全卫士热补丁工具 http://down.360safe.com/HotFix_CVE-2019-0708.exe保护数据安全。

  2. 提高安全意识,不随意点击来源不明的邮件、文档、链接等,并及时为操作系?#22330;E、Flash等常用软件打好补丁。

  3. 避免将远程桌面服务(RDP,默认端口为3389)暴露在公网上(如为了远程运维方便确有必要开启,则可通过VPN登录后才能访问),并关闭445、139、135等不必要的端口。


第二十八届CIO班招生
法国布雷斯特商学院MBA班招生
法国布雷斯特商学院硕士班招生
法国布雷斯特商学院DBA班招生
责编:chenjian
百人牛牛游戏规则 双色球开奖直播在哪里可以看 黑龙江省快乐十分遗漏 现场快乐十分开奖结果查询 网易彩票网官网 内蒙古时时计划软件下载 一款叫啪的app 乐彩贵州快三 重庆时时最新开奖结果 北京赛车pk10开奖记录 四川快乐12走势图与跨度