微軟周三透露,黑客正在積極利用該操作系統(tǒng)中的一個漏洞,稱為Zerologon。該漏洞使攻擊者可以訪問“ ActiveDirectory”網(wǎng)絡(luò)用戶管理工具,并可以控制服務(wù)器域。
該公司在Twitter上報道:“微軟正在使用漏洞CVE-2020-1472 Netlogon EoP漏洞(稱為Zerologon)的漏洞,積極跟蹤威脅參與者的活動。我們觀察到了將公共漏洞利用程序合并到攻擊者的劇本中的攻擊”。
漏洞利用是惡意軟件的子集。通常,它們是帶有可執(zhí)行數(shù)據(jù)或代碼的惡意程序,能夠利用本地或遠程計算機上的系統(tǒng)漏洞。
為了解決此漏洞,Microsoft建議用戶立即應(yīng)用2020年8月的安全更新CVE-2020-1472。CVE前綴是英語中``常見漏洞和披露‘’的縮寫。
該安全漏洞最初是由荷蘭網(wǎng)絡(luò)安全公司Secura BV的研究人員于9月14日揭露的。據(jù)美國網(wǎng)站CNET稱,此后,該漏洞利用的多個版本已在線發(fā)布以供免費下載。
漏洞利用的使用證實了Secura的懷疑,即即使沒有經(jīng)驗的黑客也可以利用該漏洞。Microsoft將漏洞分類為“嚴重危急”,并且通用漏洞評分系統(tǒng)(CVSS)是評估計算機系統(tǒng)中安全威脅的組織,它為故障分配了最高嚴重性評分。
星期一(21),在美國政府機構(gòu)網(wǎng)絡(luò)安全和基礎(chǔ)結(jié)構(gòu)安全局(CISA)確定更新Windows服務(wù)器以糾正安全漏洞之后,幾位顧問建議公司修復(fù)此問題。
責任編輯:lq
-
微軟
+關(guān)注
關(guān)注
4文章
6668瀏覽量
105360 -
操作系統(tǒng)
+關(guān)注
關(guān)注
37文章
7077瀏覽量
124924 -
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
22249
發(fā)布評論請先 登錄
鴻道Intewell操作系統(tǒng):人形機器人底層操作系統(tǒng)
【「鴻蒙操作系統(tǒng)設(shè)計原理與架構(gòu)」閱讀體驗】02-華為鴻蒙設(shè)計理念
微軟Outlook曝高危安全漏洞
國產(chǎn)銀河麒麟操作系統(tǒng)V10和星光麒麟V1.0操作系統(tǒng)如何選擇?

deepin操作系統(tǒng)介紹

2024中國操作系統(tǒng)大會盛大啟幕
華為原生鴻蒙操作系統(tǒng)正式發(fā)布
新手學(xué)操作系統(tǒng) 第二周

漏洞掃描的主要功能是什么
基于鴻道Intewell操作系統(tǒng)的運動控制系統(tǒng)方案

Windows操作系統(tǒng)是什么?它有哪些特點?
Windows操作系統(tǒng)中的常用命令

NTLM中繼+Zerologon漏洞利用的方法

嵌入式實時操作系統(tǒng):Intewell操作系統(tǒng)與VxWorks操作系統(tǒng)有啥區(qū)別

評論