微软发布安全公告,高危漏洞“永恒之黑”或将全球10万服务器
北京时间3月12日晚,微软发布安全公告披露了一个最新的SMB远程代码执行漏洞(CVE-2020-0796),海外安全机构为该漏洞起了多个代号,如SMBGhost、EternalDarkness(“永恒之黑”)。
从腾讯安全处获悉,起名“永恒之黑”的原因在于,攻击者利用该漏洞无须权限即可实现远程代码执行,一旦被成功利用,其危害不亚于永恒之蓝。同时,SMB远程代码执行漏洞与“永恒之蓝”系列漏洞极为相似,都是利用Windows SMB漏洞远程攻击获取系统最高权限。
永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含“永恒之蓝”工具,“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。
3年前,2017年5月WannaCry勒索病毒突然间大规模爆发,五个小时内,包括英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金才能解密恢复文件,对重要数据造成严重损失。其背后原因正是由于“永恒之蓝”漏洞被不法分子利用,
而此次与“永恒之蓝”系列漏洞极为相似的“永恒之黑”,如果不能得到有效控制,或会让“WannaCry”事件重演。
根据腾讯安全网络资产风险检测系统提供的数据,目前全球范围可能存在“永恒之黑”漏洞的SMB服务总量约10万台,直接暴露在公网,可能成为漏洞攻击的首轮目标。
SMB(Server Message Block)协议作为一种局域网文件共享传输协议,常被用来作为共享文件安全传输研究的平台。由于SMB 3.1.1协议中处理压缩消息时,对其中数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被攻击者利用远程执行任意代码,受黑客攻击的目标系统只要开机在线即可能被入侵。
据了解,凡政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点,如Windows家用版、专业版、企业版、教育版,Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均为潜在攻击目标,Windows 7不受影响。
除了直接攻击SMB服务端造成远程代码执行(RCE)外,“永恒之黑”漏洞高危之处在于对SMB客户端的攻击,攻击者可以通过构造一个“特制”的网页、压缩包、共享目录、OFFICE文档等,向攻击目标发送,一旦被攻击者打开则瞬间触发漏洞受到攻击。
不过,腾讯安全专家说道,只要及时修复漏洞,漏洞风险是可控的。
腾讯安全在11日就已经检测海外厂家关于该漏洞的通告,但此时,微软官方还未对该漏洞进行描述。于是,腾讯安全启动应急响应,基于威胁情报数据库及智能化分析系统,已经对该漏洞的影响范围、利用手法进行分析,并实时进行安全态势感知,为企业用户提供主动的安全响应服务。
腾讯安全终端安全管理系统拦截漏洞攻击
腾讯安全专家建议政企用户及时更新Windows完成补丁安装,防范可能存在的入侵风险。
同时,腾讯安全目前已启动应急响应方案,率先推出了SMB远程代码执行漏洞扫描工具。政企用户只需登录网址下载并填写《获取SMB远程代码执行漏洞扫描工具申请书》,发送至邮箱es@tencent.com获取授权后,即可使用该工具远程检测全网终端安全漏洞。
对于个人用户,可以采用漏洞扫描修复功能安装补丁,对于未安装管家的用户,腾讯安全还单独提供SMB远程代码漏洞修复工具,守护用户安全,用户可通过此地址下载使用,也可尝试运行Windows 更新修复补丁,或通过手动修改注册表防止被黑客远程攻击。
但腾讯安全专家也提醒用户,攻击者如果利用漏洞构造网页、文档、共享文件投递,封堵445端口和修改注册表都不能解决,只能通过安装补丁来修复。
-
唐诗三百首大全完整版
阅读学习 | 8.80 MB
踏入古典文学的瑰丽殿堂,唐诗三百首大全完整版将带你领略诗词之美!这不仅仅是一款教育学习类软件,它是你随身携带的古诗词宝库。想象一下,在闲暇之余,轻触屏幕,即可畅游于唐诗宋词的海洋,每一首诗都伴随着精心准备的拼音注解和深度赏析,让诗词学习成为一场美妙的启蒙旅程。唐诗三百首大全完整版以其古风盎然的设计,简约而不失典雅,让人仿佛置身于一幅流动的水墨画中。
-
随行课堂app
阅读学习 | 63.22 MB
踏入随行课堂app,你将揭开一场便捷高效的在线学习之旅,这是英语学习者的梦想助力器。想象一下,海量的精选资源触手可得,无论是听力还是口语,都能得到全方位的提升。覆盖了各个年级,从基础到进阶,每一步都为你的英语学习之路铺设坚实的砖石。而且,想要随时沉浸在语言的世界里吗?下载随行课堂app,让你无论身在何处,都能自由播放,让听力练习不再受限。
-
悟空识字全课程免费版
阅读学习 | 253.07 MB
探索汉字的奇妙世界,就在悟空识字全课程免费版!这不仅仅是一款应用程序,它是为3至8岁的小小探险家和一年级的小朋友们量身打造的学习乐园。汲取经典名著《西游记》的灵感,悟空识字全课程免费版软件巧妙地将古老的故事与现代教育相融合,通过生动的“卡通动画”让汉字跳跃起来,寓教于乐,点燃孩子们对学习的热情,引导他们踏上自主阅读的旅程,享受快乐的学习时光。
- 淘宝如何添加亲情账号-添加亲情账号步骤一览02-28
- 抖音如何关闭在线状态-设置隐身在线方式详解02-27
- 专业稳定的手游加速器app排行榜02-26
- Keychron推出K5 Max三模机械键盘:108键佳达隆矮轴 2.0售588元02-23
- 魅族21 Pro价格曝光:首发价格预计5299元起02-23
- 网易云音乐桌面歌词怎么显示-开启桌面歌词方法02-23
- 微信电话彩铃怎么设置方法-电话彩铃快速设置教程02-23
- 百度翻译app怎么实时翻译屏幕-实时翻译屏幕操作方法02-23
- 美团月账单明细怎么删除-月账单明细删除教程02-23
- 多多买菜订单怎么查询-订单查询方法02-23
- 英伟达上线RTX HDR功能:AI赋能新科技畅享HDR视频02-23