據(jù)外媒報(bào)道稱，美國(guó)土安全部網(wǎng)絡(luò)安全顧問(wèn)組罕見(jiàn)地向政府部門(mén)發(fā)布了緊急警報(bào)，因?yàn)閃indows存在“嚴(yán)重”漏洞。

報(bào)道中提到，美網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）于當(dāng)?shù)貢r(shí)間周五晚間發(fā)布警告，其要求所有聯(lián)邦部門(mén)和機(jī)構(gòu)在周一之前立即對(duì)任何容易受到Zerologon攻擊的Windows進(jìn)行補(bǔ)丁，稱這對(duì)政府網(wǎng)絡(luò)構(gòu)成了不可接受的風(fēng)險(xiǎn)。

這是CISA在今年發(fā)布的第三次緊急警報(bào)

Zerologon漏洞的嚴(yán)重程度最高級(jí)別為10.0，它可以讓攻擊者控制脆弱網(wǎng)絡(luò)上的任何或所有計(jì)算機(jī)。這個(gè)漏洞的名字“Zerologon”取得恰如其分，因?yàn)楣粽卟恍枰`取或使用任何網(wǎng)絡(luò)密碼就能訪問(wèn)域控制器而只需要在網(wǎng)絡(luò)上獲得一個(gè)立足點(diǎn)即可。

在完全進(jìn)入網(wǎng)絡(luò)的情況下，攻擊者可以部署惡意軟件、勒索軟件或竊取敏感的內(nèi)部文件。發(fā)現(xiàn)該漏洞的安全公司Secura表示，利用該漏洞實(shí)際只需要3秒鐘左右的時(shí)間。

微軟曾在8月份推出了一個(gè)初步補(bǔ)丁以防止遭到該漏洞的利用。但考慮到這一漏洞的復(fù)雜性，微軟表示，它將不得不在明年年初推出第二個(gè)補(bǔ)丁以徹底根除該問(wèn)題。
責(zé)編AJX