CVE-2020-1472：微软警告黑客正在利用严重的 Windows 安全漏洞
早些时候，美国土安全部旗下的 *** 与基础设施安全局（CISA）发布了有关 Windows Server 操作系统的罕见漏洞警告，因为攻击者可借此来完全控制 *** 上的每台计算机。此前 CISA 仅假设有黑客正在利用该漏洞，并建议系统管理员尽快部署微软八月发布的补丁更新。然而周四的时候，微软证实其已观察到新的 Windows 漏洞攻击。
作为近期曝光的最严重的 Windows 漏洞之一，按去哪研究人员证实其拿到了 10.0 的严重性评分，促使 CISA 建议所有 *** 机构、企业和个人立即部署微软几周前发布的修补程序。
由于 Netlogon 远程协议（MS-NRPC）漏洞太过严重，软件巨头还计划在明年初发布第二次更新，以进一步缓解这方面的隐患。
Zerologon 的危险性在于，其允许不怀好意者接管 *** 上的任何计算机，而无需事先窃取任何登陆凭证。攻击涉及伪造 Netlogon 的身份验证令牌，然后为所有功能敞开大门。
密码验证方案中的缺陷，使得这一切成为了可能。在被授予了度 *** 的访问权限之后，攻击者或借助其它恶意软件来感染计算机，并从受害设备上提取数据。
微软在本周四发布了有关此事的最新消息，称其正在积极追踪利用 CVE-2020-1472 Netlogon EoP 漏洞（简称 Zerologon）的活动，并表示已观察到有攻击者在具体实施中掺入了其它漏洞攻击。
KrebsOnSecurity 指出，该漏洞影响大多数受支持的 Windows Server 版本（从 2008 到 2019）。遗憾的是，尽管已经收到了 CISA 的警告，也不是每个人都能对其 *** 进行修补。
大多数 Windows 用户甚至对补丁不加理会，因而在管理员对 *** 进行修补之前，各企业单位和 *** 机构都将成为 Zerologon 攻击的潜在目标。
（稿源：cnBeta，封面源自 *** 。）
“CVE-2020-1472：微软警告黑客正在利用严重的 Windows 安全漏洞” 的相关文章
美将 Ronin 网络 6.25 亿美元加密货币被盗事件归咎于朝鲜黑客组织
据Vice的报道，美财政部将Ronin网络6.25亿美元加密货币被盗事件归咎于朝鲜黑客组织。据悉，该网络是支持Axie Infinity游戏的区块链。当地时间周四，财政部更新了制裁措施，其中包括收到资金的钱包地址并将其归于Lazarus集团。 开发商集团Sky Mavis拥有的Ronin网络在关于...
育碧通报网络安全事件 全公司已采取重置密码的预防措施
在周四的一份网络安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服...
红十字国际委员会称“国家支持的”黑客利用未修复的漏洞发起攻击
据TechCrunch报道，红十字国际委员会（ICRC）最近遭到网络攻击，超过51.5万名“高危人群”的数据被泄露，这很可能是国家支持的黑客所为。在周三发布的更新中，红十字国际委员会证实，最初的入侵可以追溯到2021年11月9日，即在1月18日攻击被披露之前的两个月，并补充说，其分析表明，入侵是对其...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
安全专家发现新型恶意 Windows 11 网站：镜像内含恶意文件
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。 网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站...
FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。 本周三，美国司法部披露了...
评论列表
发表评论
