设为首页收藏本站京东联盟微信公众号京东商城有优惠
切换到窄版
京东6.18大促主会场领京享红包更优惠

 找回密码
 立即注册

QQ登录

只需一步，快速开始

梦想之都-俊月星空»每日新鲜 › 梦想之都-俊月星空 › 科技数码 › 微软发布最新BlueKeep高危漏洞，近100万台计算机受影响 ...
返回列表 发新帖
查看: 9574|回复: 0

微软发布最新BlueKeep高危漏洞，近100万台计算机受影响

[复制链接]
jeff963

7

主题

0

回帖

10

积分

新手上路

积分
10
发表于 2019-9-7 15:35:01 | 显示全部楼层 |阅读模式 来自 中国
9月7日消息，知名渗透测试框架Metasploit近日在其工具库中添加了一个针对高危漏洞BlueKeep的利用模块。6 a1 _7 Y; R/ u6 O% A4 I
据悉，该BlueKeep漏洞（CVE-2019-0708）是微软在今年5月发现的高危漏洞，属于蠕虫，可利用Windows远程桌面服务（RDS）传播恶意程序。
8 l4 W4 x+ g1 V% S; n' g0 G) O& O; W) |2 `: x) k5 K. l
在系统遭受攻击后，黑客能够任意控制该漏洞执行代码，并通过远程桌面协议（PDR）发送强制操控请求，以此在无交互情况下控制计算机。
- Q+ D1 t* [7 d2 \* D- j1 t据报道，将近100万台计算机存在BlueKeep高危漏洞风险，且根据BinaryEdge扫描发现仍有70万台中国计算机处在风险之中。
- f) c1 ]' W, q5 t- X
' g+ Y, w4 K6 O4 M( X, g, X宅客频道得知，该漏洞对于计算机的危害极大，安全人员目前只释放出其中简单的PoC（概念验证）脚本，但还不够成熟。尽管已经有人开发出了BlueKeep漏洞利用程序，但却拒绝发布代码。2 c# D! i. F0 R. ^
该漏洞的可怕之处在于，基于Metasploit的BlueKeep漏洞可实现代码执行，在前者释放出执行代码后即使普通人也可以利用这一漏洞发动攻击。6 _) g2 m( A/ I) @1 x" ?
当然，前提是在支持用户交互的正确环境及参数下才能运行。此外，BlueKeep Metasploit 模块只适用于 64 位 Windows 7 和 Windows 2008 R2，利用范围也有限。5 Y7 H' m7 A7 |6 ?
参考来源：
8 r7 @7 P5 g7 w6 O+ I$ C! bGitHub
% [& p0 W: K/ b% h$ D" lhttps://github.com/rapid7/metasploit-framework/pull/12283
: {( o1 @8 }. f$ _/ H: e
-----招聘好基友的分割线-----3 @+ v4 S3 v' }7 X

) J2 k/ \) x; o" @. u6 L$ F+ |8 ?9 h$ d8 _' o
招聘岗位：

1 g7 o3 y6 [* U6 k  r3 z& a
网络安全编辑（采编岗）
6 s2 M6 n9 j6 N$ G: x
工作内容：
' P0 _# E; ~. M! n
. x  G/ ]' x( H; ^  F
主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动向等；

4 j6 Y* A( z$ V% W2 Y
采访国内外网络安全研究人员，撰写原创报道，输出领域的深度观点；
( I$ z- v, x( q
针对不同发布渠道，策划不同类型选题；
( G0 O0 \& n: a$ P2 N9 c2 O
参与打理宅客频道微信公众号等。

4 Z0 o$ P# B+ J2 R
岗位要求：
. N3 X; f, M, `
对网络安全有兴趣，有相关知识储备或从业经历更佳；
& j% [/ I$ U+ R# {  J4 V
科技媒体1-2年从业经验；

. |, Y' p& x& `) S3 M' k
有独立采编和撰写原创报道的能力；
" E# O$ Z$ P+ k* ?& Y" v
加分项：网感好，擅长新媒体写作、90后、英语好、自带段子手属性……
% U# d; V5 `; m( G$ O' d5 Q
你将获得的是：
: b3 ?! b& [9 B+ O9 x# K2 I6 {9 Q
与国内外网络安全领域顶尖安全大牛聊人生的机会；

3 @0 h+ J$ I3 Z
国内出差可能不新鲜了，我们还可以硅谷轮岗、国外出差（+顺便玩耍）；

% B1 F; o+ T) ^1 U' P% g: ?3 z
你将体验各种前沿黑科技，掌握一手行业新闻、大小公司动向，甚至是黑客大大们的独家秘闻；

% k1 Y0 L. R6 p( ]/ s/ n) C  v: G
老司机编辑手把手带；
8 o2 I/ W' a! T& \0 L
以及与你的能力相匹配的薪水。

$ T: `* M8 X( i, ~+ R: w, y
坐标北京，简历投递至：liqin@leiphone.com

7 Q  j( ?" z# h/ {[tr][/tr][tr][/tr][tr][/tr][tr][/tr]
戳蓝字查看更多精彩内容
" a. C# o" x* n9 A/ i- F7 T4 O4 i/ R' q4 \
$ D/ e5 d, C: ~  x' T0 J  G$ f. |; x

2 O( g! f4 u9 e- y$ l8 {探索篇
8 a% `8 v! q$ G( T0 U▼
5 Y! F# J$ v4 f4 _  暗网【上】|  暗网【下】7 p3 [! @, x% [# O' I
薅羊毛 | 黑客武器库| 威胁猎人
: n3 [3 h9 V7 U1 ~剁手赚钱 | 0Day攻击 | 暗黑女主播
) ]5 N; F& e8 r1 v. j9 n- P9 O踩雷 |嗑药坐牢重归正途 | 内鬼4 y- Y: }. ~4 h$ s2 V4 L4 {  r
脑内植入) D2 J- K) A( a, R# a

- \: i7 R7 ~  [
0 O" {& j+ Y% V- Y$ i: \8 \真相篇8 b4 Q& t2 v9 q$ }& i3 Z
▼
1 |) L% G& q0 o  r  N拼多多将追回“薅羊毛”订单，包括已充话费和Q币订单3 s8 `! x* L! |3 T! o
75条笑死人的知乎神回复，用60行代码就爬完了# k/ y2 T/ [# m/ z" F$ e
. O; q7 U( t2 k. c
不剁手也吃土？可能是挖矿木马掏空你的钱包- L' y: Y. P3 h
9 q: r; ~* Y! D4 u7 V
游戏黑产：我还在空中跳伞，就被人用拳头远程打死/ g2 t: y# M7 D, E. L  M
; {; y" G4 _( B+ i0 O
都8012年了，英国卫生部门居然还在为“擦屁股”* y; M, ~/ V8 X. V/ _

. b6 N# Q& K7 A2 M1 X7 [; T: M与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？! D- f, u% o% v
扎心！Tumblr推AI鉴黄计划夺老司机“珍爱”* z5 U, k2 Q1 n' l! i# @
我报了个税，隐私就被扒光了？3 |0 ^. H  l# y& T
黑客骗局：Ins网红落难记! p$ m1 V7 S2 Q: c( A5 q. E

; e) H9 {3 S: v$ H, p1 I9 c& ?) \; d

/ X, E6 z9 N8 s人物篇7 n; a8 P, `0 e& ^' x3 d
▼& Y+ Q# [( b' |1 q0 F' \
, d5 b: D) E) d% m, n
专访：“蹲坑神器”与它背后男人们不得不说的故事/ H/ p# B- g" B  \' p9 P" z  k
磨刀人王伟：我前期砸了两个亿做这套方案6 O$ P, v% Z4 q5 W1 I  A
白帽汇的赵武摘掉了他的“帽子”｜专访4 y6 b# h- c9 N0 S/ L2 F
数字联盟刘晶晶：四年只做一个产品
# j- u# [6 O3 ]长亭科技陈宇森：我打破的四个质疑
9 R+ D+ E3 L3 d# I) D0 h& K薛锋：我眼中的威胁情报三年之变
! j! T1 r9 _3 z+ ~“无锁不开”女黑客——skye
4 C1 |" ?3 l& S  {- C; k( x, q& \9 Y  V1 j  Q# |
知道创宇赵伟：怼死“空气币”
& K2 r4 y- H! {4 Z/ h9 k6 B李均：我眼中的黑客精神
/ v$ L" S" G3 s
4 j) v. P: j4 C. Q; J/ p/ y7 p风宁：自由追风者
$ v/ k0 M3 q" n" B* X' N# r5 i% F0 N8 l/ M  S: y# }
更多精彩正在整理中……
6 F- x1 O1 ]3 K, E
---
3 s6 B9 \( |, z$ r5 i5 ?0 q
“喜欢就赶紧关注我们”
# _$ G" J# t% }! r, j; \. G" z* ?
宅客『Letshome』

4 L. l. ]6 s. ?5 B4 D+ b& S
雷锋网旗下业界报道公众号。

; V3 m' B! Z9 p) Q/ y8 D
专注先锋科技领域，讲述黑客背后的故事。
1 R( k7 B  L. y9 v' E
长按下图二维码并识别关注

3 {; y5 o6 S7 r% D
/ s# B9 ^! o. G" A" J4 J) I* x$ b* @7 ~! `

# @$ @$ t8 p  K
7 e; s3 E9 P& q2 h/ m来源：http://mp.weixin.qq.com/s?src=11&timestamp=1567841404&ver=1837&signature=YHsMdN0pW2nfZ0nqAnmbDcFnYUu6Jz6E5twnThB3ktB-lJtkhGic9nVpwzRtiBTOZHuctgFqaO-WNH*4PwnB3ouSCphmose24KdGSp0UoERxHZTsoW*bThO-y0duhW6J&new=1
" S/ U9 n) z6 v8 a免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
宅客频道

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？立即注册

×

帖子地址： 

相关帖子

梦想之都-俊月星空 优酷自频道欢迎您 http://i.youku.com/zhaojun917
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|梦想之都-俊月星空 ( 粤ICP备18056059号 )|网站地图

GMT+8, 2026-10-17 01:12 , Processed in 0.039795 second(s), 27 queries .

Powered by Mxzdjyxk! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表