您现在的位置:主页 > 科技 >

Windows被指现史诗级漏洞 涉及Win 10多个版本

来源:中国新闻网 责任编辑:小毅 发表时间:2020-03-13 15:40 点击:

  中新网客户端北京3月13日电(记者 吴涛)12日晚,腾讯安全称,微软周二补丁日披露了一个SMB服务的重大安全漏洞,攻击者利用该漏洞无须权限即可实现远程代码执行,堪称史诗级漏洞。

  据介绍,漏洞不影响Windows 7,影响Windows 10 1903之后的各个32位、64位版Windows,包括家用版、专业版、企业版、教育版。这些正是目前主流操作系统版本,在个人、企业环境中应用广泛。

  根据腾讯T-Sec网络资产风险监测系统提供的数据,目前全球范围可能存在漏洞的SMB服务总量约10万台,直接暴露在公网,可能成为漏洞攻击的首轮目标。

  对于政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点,均为潜在攻击目标,黑客一旦潜入,可利用针对性的漏洞攻击工具在内网扩散,综合风险不亚于“永恒之蓝”病毒。

  据了解,“永恒之蓝”网络攻击事件发生在2017年,当年5月12日起,全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码,不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的,所以命名“永恒之蓝”。

  腾讯安全称,此次被曝的漏洞后果十分接近“永恒之蓝”系列,都利用Windows SMB服务漏洞远程攻击获取系统最高权限。有专业人士提醒,如在受影响范围,请及时更新修复Windows补丁,避免被外部攻击者入侵。(完)


    相关新闻>>

      发表评论
      请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
      验证码:点击我更换图片
      最新评论 更多>>

      今日头条

      更多>>

      推荐产品

      • 科普:什么是人工智能? 会干啥?真能取代人类?
      • 360齐向东:数据保护做不好要承担法律责任
      • 丰台科技周竹海科技分会场启动 展示智能硬件成果
      • PUE值低至1.049 网宿液冷数据中心刷新节能新记录
      • 梦想加获2000万美元B轮投资 加速扩张智能化共享办公
      • 一加5手机将发布 新机确认采用高通骁龙835芯片
      • 志翔亮相中国网络安全年会:终端安全要“轻管控重感知”
      • 海信赞助美国EG电竞战队 体育营销套餐再添“新品”
      • 多牛传媒亮相2017数博会 共探大数据行业发展

      快速直达

      新闻点评IT中国

      新闻关注排行榜

      热门推荐 最新推荐

      导航

      关于我们 - 联系我们- 隐私声明 - 版权声明 - 广告合作
      2016 皮丘网 版权所有 声明:皮丘网内容皆来自互联网,并不代表本站以及本人立场 若有其他问题请联系网站站长。客服QQ:724868242