利用BlueKeep 漏洞攻击被观察到,但它似乎没那么可怕

利用BlueKeep漏洞进行攻击的实例真的出现了。 (来源:fossbytes.com) BlueKeep是今年5月份被发现的高危漏洞,它可以

  利用BlueKeep漏洞进行攻击的实例真的出现了。

利用BlueKeep 漏洞攻击被观察到,但它似乎没那么可怕

  (来源:fossbytes.com)

  BlueKeep是今年5月份被发现的高危漏洞,它可以利用Windows远程桌面服务(RDS)传播恶意程序,方式类似于2017年凭借永恒之蓝而肆虐的WannaCry勒索软件。攻击者可以利用该漏洞执行任意代码,并通过远程桌面协议(RDP)发送特制请求,在不需要用户交互的情况下即可控制计算机。

  此前报导称将近100万台设备存在BlueKeep高危漏洞安全隐患,根据 BinaryEdge的扫描,仍有 70万设备存在风险,并且其中绝大部分来自中国!

利用BlueKeep 漏洞攻击被观察到,但它似乎没那么可怕

  这是一个十分可怕的漏洞,利用也比较困难,此前业内安全人员也只释出了一些简单的PoC(概念验证)脚本。研究人员认为有人利用BlueKeep发动全球性攻击只是时间问题,现在,根据 fossbytes的报导,我们看到首例利用BlueKeep进行攻击的案例真的出现了。

  安全研究员Kevin Beaumont 发现了BlueKeep漏洞的第一个攻击实例,他使用蜜罐检测到了BlueKeep的攻击,“蜜罐”可以简单理解为安全界的“钓鱼执法”,布局者故意设置出一个具有漏洞的环境让攻击者入侵,同时做好相应的记录与追踪措施。

  首个攻击扫描了互联网并用加密货币矿工感染了易受攻击的系统。目前为止,还没有数据窃取或清除的迹象,也没有自动传播或“蠕虫”行动的迹象。

利用BlueKeep 漏洞攻击被观察到,但它似乎没那么可怕

  评论里也有其他安全研究人员表示观察到了BlueKeep利用实例,不过Jake Williams表示BlueKeep:

  不是蠕虫

  目前补丁已经打得差不多了,或者漏洞没有那么大的威胁

利用BlueKeep 漏洞攻击被观察到,但它似乎没那么可怕

  从研究人员的说法来看,BlueKeep似乎没有此前被认为的可怕,比如它根本也不是蠕虫,这样感染能力就被大大打了折扣。

  值得注意的是,此前微软已经发布的针对该漏洞的补丁,覆盖了Windows 7到Windows 10的主要版本。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

原创文章,作者:,如若转载,请注明出处:https://www.itbound.com/archives/3643

发表评论

电子邮件地址不会被公开。 必填项已用*标注