近來，一則關于Windows產品安全漏洞的新聞席卷各大論壇。有安全專家宣稱發現Windows Server 2003、Windows Server 2008 R2及Windows Server 2008服務器操作系統版本及Windows XP和Windows 2003等已經超期服役的個人計算機操作系統版本上出現一個“蠕蟲級”的高危安全漏洞，編號：CVE-2019-0708。

據安全專家解讀，與兩年前憑借“永恒之藍”安全漏洞最終席卷全球的WannaCry勒索病毒類似，存在漏洞的計算機只要聯網，攻擊者就有機會成功觸發該漏洞，這樣一來，攻擊者便可以在目標系統上執行任意代碼，觸發無需任何用戶交互操作，導致被攻擊的計算機、服務器瞬間宕機藍屏，甚至直接被控制，淪為“僵尸”并大范圍傳播蠕蟲病毒，給服務器安全帶來嚴峻的挑戰。

2017年5月，WannaCry在世界范圍內爆發，數小時內加密全球150多個國家的數十萬臺計算機，造成直接經濟損失高達80億美元。這一事件知道兩年后的今天，仍就作為全球網絡安全的慘痛教訓被從業者時常提起，而Windows遠程桌面服務漏洞所構成的威脅至今仍然令人擔憂。

面對這一場突如其來的“安全海嘯”，全球多支網絡安全團隊相繼發布消息，稱已經“有效控制漏洞，上傳安全補丁”。

360安全大腦通過官網宣布，該團隊已“證實漏洞可被穩定利用”，并且“推出RDP遠程漏洞熱補丁工具”，無需重啟服務器，即可自動免疫此高危漏洞攻擊，供廣大服務器用戶、系統管理員下載使用，保護服務器數據安全。同時，360組織安全專家針對CVE-2019-0708高危漏洞POC進行推演，打響“保衛全球的安全戰役”。

騰訊電腦管家、騰訊御點終端安全管理系統團隊也緊急發布修復安全補丁，針對Windows遠程桌面服務的遠程代碼執行漏洞進行了修復。同時還升級騰訊御點終端安全管理系統，強勢攔截針對該漏洞的網絡攻擊，并對用戶進行漏洞風險提醒。

卡巴斯基實驗室宣布，該實驗室的研究人員針對這一漏洞開發出一套檢測策略，以幫助安全供應商做好準備并保護客戶。安全供應商能夠利用這套檢測策略對網絡犯罪進行有效預防，并針對犯罪嫌疑人有可能利用的手段提前做好準備，避免大規模網絡病毒疫情傳播。

火絨團隊宣布，已對旗下包括個人版和企業版在內的所有產品進行“漏洞修復”功能模塊的升級，同時完成“網絡入侵攔截”功能模塊的升級。經過“雙升級”的產品將具備提供“漏洞修復+入侵攔截”功能的雙重防護。

此外還有多個安全平臺宣布已針對這一漏洞進行了相應的升級修復工作，避免兩年前的“災情”再次爆發。

根據360安全大腦監測到的數據，目前全球范圍內約有400萬，國內將近90萬主機開啟了遠程桌面服務并暴露在互聯網上。可以設想一下，這個遠超WannaCry的漏洞一旦被黑客利用攻擊，無疑是一場全球關鍵基礎設施的“末日浩劫”。

網頁題目：Windows服務器系統再曝致命漏洞多支安全團隊公布應對措施
分享路徑：http://m.newbst.com/news46/202246.html

成都網站建設公司_創新互聯，為您提供網頁設計公司、電子商務、定制開發、外貿建站、網站導航、定制網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯