快讯
不怕你来试,就怕你不来!奇瑞为何要办十万人公测?
2小时前
2019款日产帅客新能源上市售16.88万起
3小时前
智能再升级中期改款奔驰E级实拍解析
3小时前
一步到位国六B的风骏7汽油国六掀起皮卡热,8.68万起售太香!
3小时前
​几何A:复杂世界里的简单之道。|侃车·约驾
3小时前
换四缸叫板神车领克03对比评测本田思域
3小时前
谁是最具价值的汽车品牌?福布斯:丰田第一,奔驰第二,宝马第三
4小时前
8.68万起一步到位满足国六B,风骏7汽油国六省油省钱又省心
4小时前
德锐:专注有效管理咨询
4小时前
这辆电动车越开续航里程越长
5小时前
5月28日开售首批中日互通ETF发行大战打响
5小时前
氢能源、增程式车型异军突起,谁才是新能源汽车未来的主流?
5小时前
锋长阳:周一大盘走势预测及操作策略
5小时前
你的OFO小黄车押金退了吗?近日还有人交押金,退款排队1580万
5小时前
传奇落幕前F1世界冠军尼基?劳达的辉煌故事
5小时前
去台湾环岛,租辆CB400得多钱?需要哪些手续?
5小时前
两届私募冠军创势翔落幕踩雷退市股操纵市场被罚
5小时前
神车思域最强对手!落地不到15万,动力颜值同价位无车能敌
6小时前
图解2019款骐铃T7皮卡,外观小改款配置升级
6小时前
大数据,改变一座城——解码贵阳转型发展之路
6小时前
暴力抗法后深大通二次致歉董事长请辞
6小时前
未来10年,连马云都看好的下一个风口行业,年赚千万
6小时前
国金策略:磨底之路A股下一轮反弹或在6月底7月初
6小时前
老总放弃88888牌照,改用54618,了解之后才知道,什么叫般配
6小时前
3.5T双涡轮加混动技术,丰田坦途终于要换代了!
6小时前
注意!这些股票账户可能被休眠、限制!速来对照是否合规
7小时前
不仅创势翔曾碾压徐翔的私募亚军倚天投资也栽了
7小时前
新款哈弗H9,车长超过5米了!
7小时前
方正策略:关注加大内需和短板支持方向配置三条主线
7小时前

无需用户交互就能被感染  Windows再曝高危远程漏洞

推荐 2019-05-15 12:01:44

北京时间5月15日,微软发布了针对远程桌面(RDP)服务远程代码执行漏洞CVE-2019-0708的修复补丁,该漏洞由于属于预身份验证且无需用户交互,因此可以通过网络蠕虫方式被利用,与2017年爆发的WannaCry恶意软件的传播方式类似。攻击者可利用该漏洞安装程序、查看、更改或删除数据、或者创建拥有完全用户权限的新帐户。360CERT(360网络安全响应中心)第一时间确认漏洞为严重级别,建议用户立即进行补丁更新。

QQ截图20190515120059.png

本次微软官方发布了5月安全更新补丁共修复了82个漏洞,其中Windows操作系统远程桌面服务漏洞(CVE-2019-0708)威胁程度较高。据悉,该漏洞的危害堪比两年前轰动全球的漏洞武器“永恒之蓝”:攻击者一旦成功触发该漏洞,便可以在目标系统上执行任意代码,受影响的系统包括Winxp,Win7等常用桌面系统和Windows2003,Windows2008,Windows2008R2等常用的服务器系统,影响广泛。

QQ截图20190515120111.png

此外,该漏洞的触发无需任何用户交互操作,这也就意味着,攻击者可以在用户不知情的状态下,利用该漏洞制作类似于2017年席卷全球的WannaCry蠕虫病毒,进行大规模传播和破坏。

除了Windows 8和Windows 10之外,几乎所有系统版本都没能逃过该漏洞的影响。目前,微软已经为Windows 7、Windows Server 2008 R2、Windows Server 2008提供了相关的安全更新。同时,也为已经停止支持的Windows 2003和Windows XP提供了修复程序(https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708)。

对于此次微软公布的高危漏洞,360安全卫士已经在第一时间为用户推送补丁,用户也可手动使用“漏洞修复”功能来安装补丁。

没有使用360安全卫士的用户,win7和Server 2008可通过系统更新安装补丁,停止支持的Windows 2003和Windows XP可通过https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708 地址,下载安装补丁。

如用户无法及时更新补丁,可以通过禁用远程桌面服务来进行缓解:在Windows 7, Windows Server 2008, and Windows Server 2008 R2上开启Network Level Authentication (NLA)。


相关文章

{{news.title}}

{{news.author}} {{news.timeFormat}}

正在加载......