泄漏的NSA利用植物在Windows服务器上的牛眼
发布时间:2022-03-17 09:59:25 所属栏目:要闻 来源:互联网
导读:星期五的疑似NSA间谍工具是运行Windows Server的公司的坏消息。目前公开可用的网络武器可以轻松破解旧版本的操作系统。 阴影经纪人,一个神秘的黑客组织,在线泄露了文件,揭露了网络犯罪分子将在自己的黑客纳入其中的担忧。 然而,Hickey说,运行Windows Se
星期五的疑似NSA间谍工具是运行Windows Server的公司的坏消息。目前公开可用的网络武器可以轻松破解旧版本的操作系统。 阴影经纪人,一个神秘的黑客组织,在线泄露了文件,揭露了网络犯罪分子将在自己的黑客纳入其中的担忧。 然而,Hickey说,运行Windows Server的计算机尤其存在风险。这是因为爆炸通常是旨在利用机器在线服务器功能中的漏洞。 Hickey发现,一个这样的漏洞包括在泄漏中,称为EterNalBlue,可以远程导致旧版本的Windows执行代码。在一个视频中,他对运行Windows Server 2008 R2 SP1的机器展示了这一点,并在不到两分钟的时间内从黑客拉开。 微软尚未发布补丁,并且在可能发生时尚不清楚。在星期五,软件巨头表示仍在研究泄漏的漏洞。 防火墙后面的计算机应该是安全的。对于那些aren“t,公司应该考虑禁用利用的某些功能,即安全公司Qualys工程署署长Amol Sarwate表示。 例如,EterEnalBlue Exproit利用服务器消息块和NetBT协议劫持系统。 他还建议公司借用其IT资产库存,以便他们知道哪些服务器可能是脆弱的。 “客户应该主动地关注这一点,当然还有一个策略来修补它们”当补丁变得可用时,萨沃特说。“资产管理在这里至关重要。” (编辑:开发网_开封站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |