DHS發(fā)布警報,Windows或存在 BlueKeep高危漏洞
美國網絡安全和基礎設施安全局發(fā)布警報，警告Windows或存在編碼為CVE-2019-0708的BlueKeep高危漏洞。
美國國土安全部（DHS）的網絡安全和基礎設施安全局（CISA）本周一發(fā)布警報，警告Windows或存在編碼為CVE-2019-0708的BlueKeep高危漏洞。
CISA表示，其在運行Windows2000的計算機上測試了BlueKeep，并實現(xiàn)了遠程代碼執(zhí)行。CISA已建議用戶和管理員安裝可用的補丁，升級操作系統(tǒng)，禁用不必要的服務，啟用可用的網絡級別身份驗證（NLA），并阻止外圍防火墻的TCP端口3389。
CISA發(fā)出警報前兩周，美國國家安全局（NSA）曾提醒用戶和管理員采取行動緩解BlueKeep漏洞。
許多專家認為，野外開發(fā)CVE-2019-0708只是時間問題。已經出現(xiàn)了越來越多的概念驗證（PoC）漏洞利用程序，但目前尚未公開任何可完全實現(xiàn)遠程代碼執(zhí)行的漏洞。
目前，Microsoft已發(fā)布適用于Windows 7、Server 2008、XP和Server2003的補丁程序，較新版本的操作系統(tǒng)似乎不受該漏洞影響。
根據(jù)BitSight的數(shù)據(jù)，中國的易受攻擊設備數(shù)量最多，其次是美國。而其中，電信，教育和科技行業(yè)受影響程度最大。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
WINDOWS
+關注
關注
4文章
3705瀏覽量
94302 -
網絡安全
+關注
關注
11文章
3513瀏覽量
63558
原文標題：DHS發(fā)布Windows“BlueKeep”漏洞警報
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
行業(yè)觀察 | 微軟3月修復83個漏洞，多個高危漏洞被標記為高概率被利用
2026年3月微軟“補丁星期二”正式推送，本次共發(fā)布了83個微軟安全補丁，并重新發(fā)布了10個非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Windows核心基礎設施、身份目錄服務、Offi
安川伺服驅動器警報代碼說明
安川伺服驅動器的警報代碼通常以 A 開頭（表示警報）或 CPF 開頭（表示操作器通訊錯誤），后面跟隨三位數(shù)字或字母組合。每個代碼都對應特定的故障原因，幫助您快速定位問題。 為了方便您查
curl中的TFTP實現(xiàn)：整數(shù)下溢導致堆內存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實現(xiàn)中發(fā)現(xiàn)了一個漏洞，該漏洞可能導致 curl 或使用 libcurl 的應用程序在特定條件下，向惡意的 TFTP 服務器發(fā)送超出已分配內存塊
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠程訪問服務、文件系統(tǒng)及Off
分析嵌入式軟件代碼的漏洞-代碼注入
運行，因此成功的代碼注入攻擊可以完全控制機器以及竊取數(shù)據(jù)，導致設備發(fā)生故障，將其作為其僵尸網絡成員或使其永久無法使用。
代碼注入漏洞的關鍵方面是：
該程序從輸入通道讀取數(shù)據(jù)
該程序將數(shù)據(jù)視為代碼并對其
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關鍵修復與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅動組件。本次更新中
發(fā)布元服務提交審核
的問題點涉及日志，可點擊右上角“日志下載”，下載日志來幫助定位問題。
若您還有疑問，可點擊右上角“聯(lián)系我們”，選擇與華為客服在線互動，或通過郵箱反饋疑問。
通過審核，但仍存在需要優(yōu)化或修復的問題：在
發(fā)表于 12-04 14:23
行業(yè)觀察 | Windows 10于本月終止服務支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產品。本次更新包含2個
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產品。本次更新修復了2個已被公開披露的零日漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產品的107個漏洞的修復更新。本月更新包含：?1個已公開披露的零日漏
為什么 USB 2.01（含或更高版本）設備可以在 Windows 7 中識別，但在 Windows 8 或更高版本中無法識別？
為什么 USB 2.01（含或更高版本）設備可以在 Windows 7 中識別，但在 Windows 8 或更高版本中無法識別
發(fā)表于 08-22 08:25
行業(yè)觀察 | VMware ESXi 服務器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
網絡安全研究人員發(fā)出緊急警告，VMwareESXi虛擬化平臺曝出一個嚴重漏洞CVE-2025-41236（CVSS評分9.3）。該漏洞存在于ESXi的HTTP管理接口中，影響ESXi7.x及部分
ups電源—常見UPS電源警報聲異常分析
UPS電源（不間斷電源）警報聲是提示ups電源系統(tǒng)狀態(tài)的重要信號。當UPS電源發(fā)出異常警報聲時，往往意味著ups電源存在某種故障或異常情況。下面聊一下幾種常見的UPS電源
ups電源—趣解UPS電源警報聲的神秘含義
UPS（不間斷電源）的警報聲是提示電源系統(tǒng)狀態(tài)的重要信號。不同類型的警報聲對應著不同的故障或異常情況，因此，了解并識別這些警報聲對于及時采取應對措施至關重要。下面聊一下UPS電源常見的
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是
評論