CVE-2020-1472：微软警告黑客正在利用严重的Windows安全漏洞美国土安全部旗下的网络与基

早些时候，美国土安全部旗下的网络与基础设施安全局（CISA）发布了有关WindowsServer操作系统的罕见漏洞警告，因为攻击者可借此来完全控制网络上的每台计算机。此前CISA仅假设有黑客正在利用该漏洞，并建议系统管理员尽快部署微软八月发布的补丁更新。然而周四的时候，微软证实其已观察到新的Windows漏洞攻击。

文章图片
【CVE-2020-1472：微软警告黑客正在利用严重的Windows安全漏洞】（来自：）
作为近期曝光的最严重的漏洞之一，按去哪研究人员证实其拿到了10.0的严重性评分，促使CISA建议所有政府机构、企业和个人立即部署微软几周前发布的修补程序。
由于Netlogon远程协议漏洞太过严重，软件巨头还计划在明年初发布第二次更新，以进一步缓解这方面的隐患。
Zerologon的危险性在于，其允许不怀好意者接管网络上的任何计算机，而无需事先窃取任何登陆凭证。攻击涉及伪造Netlogon的身份验证令牌，然后为所有功能敞开大门。
密码验证方案中的缺陷，使得这一切成为了可能。在被授予了度网络的访问权限之后，攻击者或借助其它恶意软件来感染计算机，并从受害设备上提取数据。
微软在本周四发布了有关此事的最新消息，称其正在积极追踪利用NetlogonEoP漏洞（简称Zerologon）的活动，并表示已观察到有攻击者在具体实施中掺入了其它漏洞攻击。
指出，该漏洞影响大多数受支持的WindowsServer版本（从2008到2019）。遗憾的是，尽管已经收到了CISA的警告，也不是每个人都能对其网络进行修补。
大多数Windows用户甚至对补丁不加理会，因而在管理员对网络进行修补之前，各企业单位和政府机构都将成为Zerologon攻击的潜在目标。

CVE-2020-1472：微软警告黑客正在利用严重的Windows安全漏洞

推荐阅读

一只可可zz|我沦陷了，汉服也能穿出“中世纪吸血鬼”的效果？帅气又魅惑

头发出油是什么原因导致的头发出油是什么原因导致的头发痒

[春季孩子]春季孩子流鼻血的原因

摇滚乐■盘点美国五大殿堂级乐队，你都认识吗？

『书房』书房隔断怎么做书房做隔断要注意什么

文棚|12家企业拟落户古镇！古镇携手深圳打造战略新兴产业基地

『不用』海拔4100多米，“我们再也不用为吃新鲜蔬菜发愁了”

女人到了30岁，都开始喜欢这三种男人了三十岁女人

「格式化孤单」配得上你的梦想（荐读），稻盛和夫：愿你的努力

[德普手指受伤惊悚音频曝光]德普手指受伤惊悚音频曝光医护在家中四处找残肢

『港股挖掘机』宝胜国际(03813)一季度预期盈转亏至1.67亿元

|万茜为显瘦真“拼”，穿牛仔裤也要用两条拉链，一般人学不来

普洱茶干茶外形特点,如何区分龙井43号和群体种

穿搭|哪怕再有钱，家里装修也别太华丽，学她家这样装温馨舒适更实用！

台州晚报|台州男子12年未见儿子，以为在英国留学！原来是妻子……

中捷精工|中捷精工议价能力弱致售价大幅下滑综合毛利率走低

中国网|?蚂蚁定价68.8元全球最大规模IPO即将在A股诞生

男子一个月来拨打23次120，入院后却神秘消失！真相让人愤怒

小心！黑客以假凭证过期通知散布恶意程序

肌性斜颈能彻底治好吗