新闻资讯 NEWS

实时发布天互官方新闻和媒体报道,了解天互最新动态

当前位置:新闻资讯 > 天互公告 > 正文
May
2019 24

“蠕虫风暴”再度来袭,高危漏洞暴击全球

  • 时间:2019/5/24 18:15:43
  • 阅读:5548次

       WannaCr引发的全球性"安全浩劫"还未退去,Windows再次被曝出一个"蠕虫级"的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞,便可以在目标系统上执行任意代码,导致存在该漏洞的电脑、服务器瞬间崩溃蓝屏,甚至完全被控制,沦为"僵尸"机器大范围传播蠕虫病毒。 


       针对如此高危的漏洞,建议广大服务器用户、系统管理员尽快下载更新所需补丁,保护服务器数据安全。

 

       该漏洞属于影响个人PC电脑和Windows服务器的高危远程漏洞,并且这个漏洞是预身份认证,且不需要用户交互的,可以在不需要用户干预的情况下远程执行任意代码。这属于危险系数和级别最高的"蠕虫级"远程漏洞,这种级别的远程桌面漏洞在整个微软Windows操作系统历史上尚属首次。


       目前全球范围内约有400万,国内将近90万主机开启了远程桌面服务并暴露在互联网上。可以设想一下,这个远超WannaCry的漏洞一旦被黑客利用攻击,全球的关键基础设施将瞬间陷入瘫痪,危及整个国家的电力、水利、通信、金融、交通、航空航天、公用事业等重要行业运行的信息系统或工业控制系统都会遭到重创,对国家政治、经济、社会、文化、国防、环境以及人民生命财产造成严重损失。

 

       截至目前已经有多家安全厂商和个人利用该漏洞完成了攻击,而继mcafee宣布他们确认在windows xp上可以攻击此漏洞后,360安全大脑首度向世界公开证实可以在Windows 7 、Windows 2008 /R2上完成稳定的漏洞攻击。 

 

 

       安全建议: 
       1. 请广大网络系统管理员尽快下载和更新CVE-2019-0708补丁,可修复该漏洞.


       2. 提高安全意识,不随意点击来源不明的邮件、文档、链接等,并及时为操作系统、IE、Flash等常用软件打好补丁。 


       3. 避免将远程桌面服务(RDP,默认端口为3389)暴露在公网上(如为了远程运维方便确有必要开启,则可通过VPN登录后才能访问),并关闭445、139、135等不必要的端口。 


       附: 
       360安全卫士热补丁工具下载地址
 
       http://down.360safe.com/HotFix_CVE-2019-0708.exe 
       Windows Server 2008 漏洞补丁系列下载地址 
       Windows Server 2008 32位系统: 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x86_832cf179b302b861c83f2a92acc5e2a152405377.msu 
       Windows Server 2008 x64位系统: 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x64_9236b098f7cea864f7638e7d4b77aa8f81f70fd6.msu 
       Windows Server 2008 R2 Itanium系统: 
       http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-ia64_fabc8e54caa0d31a5abe8a0b347ab4a77aa98c36.msu 
       Windows Server 2008 R2 x64系统: 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu 
       Windows Server 2008 Itanium: 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499180-ia64_805e448d48ab8b1401377ab9845f39e1cae836d4.msu 
       Windows Server 2003 漏洞补丁系列下载地址 
       Windows Server 2003 32位系统: 
       http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe 
       Windows Server 2003 64位系统: 
       http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-chs_f2f949a9a764ff93ea13095a0aca1fc507320d3c.exe 
       注:建议先将补丁测试无误后,安装更新至服务器!

——THE END——

上一篇: 天互数据5月员工生日会成功举办

下一篇: 不忘初心,砥砺前行,天互数据七月员工启动大会圆满结束

为你推荐
天互数据助力成长
  • 售前咨询电话

    400-675-6239

  • 在线客服

    在线客服,立即响应

  • 建议反馈

    天互数据渴望您的建议

关注天互数据                   关注美猴云