美国紧急警报 称Windows服务器存在严重漏洞_美国免费服务器

2020-12-06 11:46 服务器 loodns

  9月18日,美国河山平安数收集平安和根本设备平安局 (CyberSecurity And Infrastructure Security Agency)(简称:CISA)发布警报,要求所无联邦部分和机构正在周一之前为所无难受“Zerologon”攻击的Windows办事器打补丁,来由是当局收集未面对“无法接管的风险”。

  CISA将该缝隙称为“Zerologon”,由于攻击者不需要窃取或利用任何收集暗码即可获得域节制器的拜候权限,例如通过操纵毗连到收集的难受攻击的设备。凭仗对收集的完全拜候权限,攻击者能够摆设恶意软件、勒索软件或窃取敏感的内部文件。据悉,那是CISA本年发布的第三次告急警报。

  微软正在8月份推出了一个初步修复法式,以修补该缝隙。但考虑到该缝隙的复纯性,微软暗示,它必需正在明岁首年月推出第二个补丁,才能完全肃除该问题。

发表评论:

最近发表