受影響的Windows版本。圖片來源:騰訊
中新網(wǎng)客戶端北京3月13日電(記者 吳濤)12日晚,騰訊安全稱,微軟周二補丁日披露了一個SMB服務(wù)的重大安全漏洞,攻擊者利用該漏洞無須權(quán)限即可實現(xiàn)遠程代碼執(zhí)行,堪稱史詩級漏洞。
據(jù)介紹,漏洞不影響Windows 7,影響Windows 10 1903之后的各個32位、64位版Windows,包括家用版、專業(yè)版、企業(yè)版、教育版。這些正是目前主流操作系統(tǒng)版本,在個人、企業(yè)環(huán)境中應用廣泛。
根據(jù)騰訊T-Sec網(wǎng)絡(luò)資產(chǎn)風險監(jiān)測系統(tǒng)提供的數(shù)據(jù),目前全球范圍可能存在漏洞的SMB服務(wù)總量約10萬臺,直接暴露在公網(wǎng),可能成為漏洞攻擊的首輪目標。
對于政府機構(gòu)、企事業(yè)單位網(wǎng)絡(luò)中采用Windows 10 1903之后的所有終端節(jié)點,均為潛在攻擊目標,黑客一旦潛入,可利用針對性的漏洞攻擊工具在內(nèi)網(wǎng)擴散,綜合風險不亞于“永恒之藍”病毒。
據(jù)了解,“永恒之藍”網(wǎng)絡(luò)攻擊事件發(fā)生在2017年,當年5月12日起,全球范圍內(nèi)爆發(fā)基于Windows網(wǎng)絡(luò)共享協(xié)議進行攻擊傳播的蠕蟲惡意代碼,不法分子通過改造之前泄露的NSA黑客武器庫中“永恒之藍”攻擊程序發(fā)起的,所以命名“永恒之藍”。
騰訊安全稱,此次被曝的漏洞后果十分接近“永恒之藍”系列,都利用Windows SMB服務(wù)漏洞遠程攻擊獲取系統(tǒng)最高權(quán)限。有專業(yè)人士提醒,如在受影響范圍,請及時更新修復Windows補丁,避免被外部攻擊者入侵。(完)
責任編輯:肖舒
特別聲明:本網(wǎng)登載內(nèi)容出于更直觀傳遞信息之目的。該內(nèi)容版權(quán)歸原作者所有,并不代表本網(wǎng)贊同其觀點和對其真實性負責。如該內(nèi)容涉及任何第三方合法權(quán)利,請及時與ts@hxnews.com聯(lián)系或者請點擊右側(cè)投訴按鈕,我們會及時反饋并處理完畢。
- 微軟下一套操作系統(tǒng)是它:并非Windows 112020-01-16
- Windows 7正式退休什么情況 微軟宣告不再為Win7提供安全升級2020-01-15
- Windows 7正式退休怎么回事?Windows 7正式退休還能使用嗎?2020-01-15
已有0人發(fā)表了評論