微軟得到美國網絡安全和基礎設施安全局（CISA）的幫助，后者發(fā)布了一個“Activity al ert”，提醒和警告用戶盡快安裝BlueKeep漏洞補丁。
在al ert警告中寫道：“CISA鼓勵用戶和系統管理員審查微軟的安全公告，以及關于CVE-2019-0708的微軟客戶指南，并盡快采取適當的緩解措施?！北M管在CISA的官方警告中并沒有明確說明，但援引外媒Engadget報道稱CISA正在測試一項“工具”來驗證BlueKeep漏洞是否已經被修復。
該漏洞被描述為蠕蟲式（wormable），可以利用RDS服務傳播惡意程序，方式類似于2017年肆虐的WannaCry勒索軟件。目前已經有匿名黑客嘗試利用該漏洞執(zhí)行任意代碼，并通過遠程桌面協議（RDP）來發(fā)送特制請求，在不需要用戶交互的情況下即可控制計算機。
目前微軟已經發(fā)布了適用于Windows7、Windows Server 2008、Windows XP、Windows Server 2003的補丁。Windows 7和Windows Server 2008用戶可以通過啟用Network Level Authentication(NLA)來防止未經身份驗證的攻擊，并且還可以通過阻止TCP端口3389來緩解威脅。
借助Masscan Internet等工具，Errata Security的Graham對公網上的3389規(guī)模進行了大范圍掃描，發(fā)現漏洞影響將近百萬臺設備，而黑客有可能在未來一兩個月造成嚴重的破壞。
據悉，受影響的機器包括西門子的一些醫(yī)療設備，比如面向放射腫瘤科、實驗室診斷、射線成像、醫(yī)療點診斷等應用的產品。
為此，西門子建議盡快為潛在受影響的設備打上補丁，并在必要時直接禁用3389端口的遠程桌面連接（RDP）功能。
你還知道哪些殺毒軟件？
1994年隨著中美人員之間電子郵件的互通，中國正式全功能接入互聯網，中國的網絡時代也在這一...
為貫徹落實深化“放管服”改革部署，推進商標注冊改革，優(yōu)化營商環(huán)境，提高公共服務水平，國家知...
“撤三”是注冊商標連續(xù)三年不使用撤銷的簡稱。根據我國商標法第四十九條規(guī)定，注冊商標沒有正當...
商標注冊申請書和商標說明是在我國境內依法進行商標注冊申請所需要填寫的申請文體，和對于商標狀...
當商標注冊申請人向商標局提交申請書件后，商標局就會在收到后開展一系列對于商標申請的審查工作...
商標爭議裁定是指國家商標局商標評審委員會，對商標注冊人對他人注冊在后的商標與自己注冊在前的...
