「中国新闻网」Windows被指现史诗级漏洞 涉及Win 10多个版本
文章图片
【「中国新闻网」Windows被指现史诗级漏洞 涉及Win 10多个版本】受影响的Windows版本 。 图片来源：腾讯
中新网客户端北京3月13日电(采访人员 吴涛)12日晚 ， 腾讯安全称 ， 微软周二补丁日披露了一个SMB服务的重大安全漏洞 ， 攻击者利用该漏洞无须权限即可实现远程代码执行 ， 堪称史诗级漏洞 。
据介绍 ， 漏洞不影响Windows 7 ， 影响Windows 10 1903之后的各个32位、64位版Windows ， 包括家用版、专业版、企业版、教育版 。 这些正是目前主流操作系统版本 ， 在个人、企业环境中应用广泛 。
根据腾讯T-Sec网络资产风险监测系统提供的数据 ， 目前全球范围可能存在漏洞的SMB服务总量约10万台 ， 直接暴露在公网 ， 可能成为漏洞攻击的首轮目标 。
对于政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点 ， 均为潜在攻击目标 ， 黑客一旦潜入 ， 可利用针对性的漏洞攻击工具在内网扩散 ， 综合风险不亚于“永恒之蓝”病毒 。
据了解 ， “永恒之蓝”网络攻击事件发生在2017年 ， 当年5月12日起 ， 全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码 ， 不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的 ， 所以命名“永恒之蓝” 。
腾讯安全称 ， 此次被曝的漏洞后果十分接近“永恒之蓝”系列 ， 都利用Windows SMB服务漏洞远程攻击获取系统最高权限 。 有专业人士提醒 ， 如在受影响范围 ， 请及时更新修复Windows补丁 ， 避免被外部攻击者入侵 。 (完)
推荐阅读
- 太阳照常升起“中国第一高楼”迎新年第一缕曙光
- 中国海拔最高气田跨年夜的坚守：戈壁寒夜保万家温暖
- 广西东兴边检开通绿色通道助8名遇险中国籍船员回国
- 中国各地冬泳爱好者在长春“劈波斩浪”迎新年
- 『医生』苏州援圭医生联手救治南美危重病人 “中国医生真了不起！”
- -44.5℃“中国最冷小镇”迎入冬以来最低温
- 第24届环球夫人大赛中国总决赛深圳举行
- “中国最冷小镇”呼中最低温突破-40℃
- 世界旅游小姐中国赛区冠军：积极备战向世界推介中国之美
- 山东检验检测机构数量超3600家数量居中国首位