日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

11存在重大漏洞,微軟漏洞( 二 )

云知道


如何看待微軟內(nèi)部漏洞數(shù)據(jù)庫4年前就被黑客偷走這件事？

11存在重大漏洞,微軟漏洞


據(jù)悉，這一所謂的“軟件漏洞數(shù)據(jù)庫”中包含了Windows等當今世界上使用最廣泛操作系統(tǒng)、軟件的未修復(fù)漏洞 。我們幾乎可以肯定，世界各國政府雇傭的間諜和其他黑客必然都對這一“軟件漏洞數(shù)據(jù)庫”非常感興趣，并希望能夠借此開發(fā)入侵工具 。消息稱，微軟是在2013年早期發(fā)現(xiàn)有黑客組織一連串入侵了包括蘋果、Facebook和Twitter等數(shù)家科技企業(yè)電腦后發(fā)現(xiàn)這一情況的 。
據(jù)其中一名微軟前員工透露，這一“軟件漏洞數(shù)據(jù)庫”包含的漏洞通常會在被黑后幾個月內(nèi)被修復(fù) 。幸運的是，微軟當時在發(fā)現(xiàn)這情況后及時將此事通報給了美國政府 。這五名微軟前員工表示，在公司發(fā)現(xiàn)此次攻擊后，微軟曾經(jīng)調(diào)查過其他組織遭遇的黑客攻擊狀況，但尚沒有發(fā)現(xiàn)有人利用“軟件漏洞數(shù)據(jù)庫”信息發(fā)起攻擊的證據(jù) 。微軟前員工透露稱，公司在發(fā)現(xiàn)數(shù)據(jù)庫遭到入侵后加強了安全措施 。
比如，微軟將這一“軟件漏洞數(shù)據(jù)庫”從公司網(wǎng)絡(luò)中隔離，并且需要通過兩步驗證措施才能訪問 。應(yīng)該說，自從美國國家安全局（NSA）大量黑客工具被盜、被公之于眾，甚至用于向英國醫(yī)院和其他設(shè)施發(fā)起“WannaCry”攻擊后，類似的安全問題就威發(fā)了廣泛關(guān)注 。比如，在WannaCry攻擊發(fā)生后，微軟總裁布拉德-史密斯（BradSmith）表示：“這一事態(tài)的嚴重性相當于美國的戰(zhàn)斧導(dǎo)彈被盜 。
”在此之前，軟件公司大型數(shù)據(jù)庫遭遇入侵的事件僅公開披露過一次 。2015年，火狐瀏覽器開發(fā)商、非營利組織Mozilla基金會表示黑客入侵了公司的一個數(shù)據(jù)庫，其中包含10項未修補的嚴重漏洞 。而且，其中一項漏洞被黑客發(fā)現(xiàn)后用于向火狐用戶發(fā)起攻擊 。與微軟此番作法不同的是，Mozilla在發(fā)現(xiàn)在這一情況后對外提供了泄密事件的詳細信息，并呼吁用戶采取行動保護自身數(shù)據(jù)安全 。
近日曝光的微軟SMBv3協(xié)議漏洞，對Windows 10用戶有多大影響？
11存在重大漏洞,微軟漏洞


SMBv3漏洞是存在處理使用壓縮的連接方式中的一個漏洞，會同時的影響SMB服務(wù)端和SMB客戶端，該漏洞可能允許未經(jīng)身份驗證的遠程攻擊者在易受攻擊的系統(tǒng)上執(zhí)行任意代碼 。微軟官方將該漏洞的嚴重程度標識為：危急 。該漏洞影響windows10 1903及1909的多個版本，但不會影響Windows的舊版本，因為該漏洞存在于Windows10 1903版中添加的一項新功能中 。
舊版Windows不支持SMBv3.1.1壓縮 。所幸的是微軟的官方公告中稱該漏洞暫時還沒有被公開披露，也沒有被利用 。目前，微軟還未發(fā)布相關(guān)的漏洞的補丁，但已經(jīng)提供了臨時的解決方案：服務(wù)端禁用SMBv3壓縮：打開PowerShell命令禁用SMBv3壓縮功能，更改后無需重啟 。Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force客戶端禁用SMBv3壓縮：打開PowerShell命令禁用SMBv3壓縮功能，更改后無需重啟 。
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 0 -Force360安全大腦-Quake對SMBv3服務(wù)在全球的使用情況統(tǒng)計如下：SMBv3服務(wù)在全球均有廣泛的分布可見，這是一個非常危險的漏洞，應(yīng)該要引起重視 。

推薦閱讀