近來，一則關于Windows產(chǎn)品安全漏洞的新聞席卷各大論壇。有安全專家宣稱發(fā)現(xiàn)Windows Server 2003、Windows Server 2008 R2及Windows Server 2008服務器操作系統(tǒng)版本及Windows XP和Windows 2003等已經(jīng)超期服役的個人計算機操作系統(tǒng)版本上出現(xiàn)一個“蠕蟲級”的高危安全漏洞，編號：CVE-2019-0708。

據(jù)安全專家解讀，與兩年前憑借“永恒之藍”安全漏洞最終席卷全球的WannaCry勒索病毒類似，存在漏洞的計算機只要聯(lián)網(wǎng)，攻擊者就有機會成功觸發(fā)該漏洞，這樣一來，攻擊者便可以在目標系統(tǒng)上執(zhí)行任意代碼，觸發(fā)無需任何用戶交互操作，導致被攻擊的計算機、服務器瞬間宕機藍屏，甚至直接被控制，淪為“僵尸”并大范圍傳播蠕蟲病毒，給服務器安全帶來嚴峻的挑戰(zhàn)。

2017年5月，WannaCry在世界范圍內(nèi)爆發(fā)，數(shù)小時內(nèi)加密全球150多個國家的數(shù)十萬臺計算機，造成直接經(jīng)濟損失高達80億美元。這一事件知道兩年后的今天，仍就作為全球網(wǎng)絡安全的慘痛教訓被從業(yè)者時常提起，而Windows遠程桌面服務漏洞所構(gòu)成的威脅至今仍然令人擔憂。

面對這一場突如其來的“安全海嘯”，全球多支網(wǎng)絡安全團隊相繼發(fā)布消息，稱已經(jīng)“有效控制漏洞，上傳安全補丁”。

360安全大腦通過官網(wǎng)宣布，該團隊已“證實漏洞可被穩(wěn)定利用”，并且“推出RDP遠程漏洞熱補丁工具”，無需重啟服務器，即可自動免疫此高危漏洞攻擊，供廣大服務器用戶、系統(tǒng)管理員下載使用，保護服務器數(shù)據(jù)安全。同時，360組織安全專家針對CVE-2019-0708高危漏洞POC進行推演，打響“保衛(wèi)全球的安全戰(zhàn)役”。

騰訊電腦管家、騰訊御點終端安全管理系統(tǒng)團隊也緊急發(fā)布修復安全補丁，針對Windows遠程桌面服務的遠程代碼執(zhí)行漏洞進行了修復。同時還升級騰訊御點終端安全管理系統(tǒng)，強勢攔截針對該漏洞的網(wǎng)絡攻擊，并對用戶進行漏洞風險提醒。

卡巴斯基實驗室宣布，該實驗室的研究人員針對這一漏洞開發(fā)出一套檢測策略，以幫助安全供應商做好準備并保護客戶。安全供應商能夠利用這套檢測策略對網(wǎng)絡犯罪進行有效預防，并針對犯罪嫌疑人有可能利用的手段提前做好準備，避免大規(guī)模網(wǎng)絡病毒疫情傳播。

火絨團隊宣布，已對旗下包括個人版和企業(yè)版在內(nèi)的所有產(chǎn)品進行“漏洞修復”功能模塊的升級，同時完成“網(wǎng)絡入侵攔截”功能模塊的升級。經(jīng)過“雙升級”的產(chǎn)品將具備提供“漏洞修復+入侵攔截”功能的雙重防護。

此外還有多個安全平臺宣布已針對這一漏洞進行了相應的升級修復工作，避免兩年前的“災情”再次爆發(fā)。

根據(jù)360安全大腦監(jiān)測到的數(shù)據(jù)，目前全球范圍內(nèi)約有400萬，國內(nèi)將近90萬主機開啟了遠程桌面服務并暴露在互聯(lián)網(wǎng)上?？梢栽O想一下，這個遠超WannaCry的漏洞一旦被黑客利用攻擊，無疑是一場全球關鍵基礎設施的“末日浩劫”。

當前名稱：Windows服務器系統(tǒng)再曝致命漏洞多支安全團隊公布應對措施
瀏覽路徑：http://www.rwnh.cn/news/202246.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁設計公司、Google、品牌網(wǎng)站建設、網(wǎng)站排名、品牌網(wǎng)站設計、服務器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)