图微软发布补丁修复了远程桌面组件中存在的两个高危漏洞
在2019年8月的补丁星期二活动日中,面向Windows 10发布累积更新的同时微软还修复了存在于Remote Desktop Services组件中的两个漏洞,微软认为这些漏洞是“wormable”。 和两年前的WannaCry攻击类似,无需用户进行任何输入的情况下在网络的电脑之间传播恶意软件,因此这些补丁是非常重要的。
CVE-2019-1181 和 CVE-2019-1182 利用了和今年5月发布的Bluekeep相同漏洞,推荐用户尽快修复。 Windows 7 SP1,Windows Server 2008 R2 SP1,Windows Server 2012,Windows 8.1,Windows Server 2012 R2和所有版本的Windows 10(包括 服务器 变体)都受到漏洞的影响。只有较旧版本的Windows(如Windows XP,Windows Server 2003和Windows Server 2008)才不受该漏洞影响。
虽然它们使远程桌面服务(RDS)易受攻击,但它们不会影响远程桌面协议(RDP)本身。为了缓解这两个漏洞,微软建议那些启用了网络级别身份验证(NLA)的人可以对漏洞进行部分防御:
在启用了网络级别身份验证(NLA)的受影响系统上进行了部分缓解。在安装该补丁之后可以缓解该漏洞引发的“wormable”恶意程序或者高级恶意程序威胁,因为NLA在触发漏洞之前需要进行身份验证。如果攻击者拥有可用于成功进行身份验证的有效凭据,受影响的系统仍然容易受到远程执行代码执行(RCE)的攻击。
微软建议公司立即安装修复补丁,可以从此处的Microsoft安全更新指南下载。微软指出,这些漏洞是公司内部工程师发现的,是企图加强RDS安全性的一部分。微软还指出,它还没有任何证据表明这些漏洞已经被任何恶意行为者利用。
【来源:cnBeta.COM】
光荣神秘新作提前曝光赛马大亨92019年发售光荣神秘新作即将于明日揭晓,今日爆料站ryokutya2089抢先曝光了这款新作mdashmdash赛马大亨9。根据ryokutya2089的消息,新一期的FAMI通周刊上刊载了关
微信支付勒索病毒已被破解解密工具已发布12月1日,ldquo微信支付rdquo勒索病毒爆发,该新型勒索病毒通过加密电脑上的docjpg等常用文件,要求受害者扫描微信二维码支付110元赎金,获得解密钥匙。随后,微信表示已
收藏级大黄蜂可动模型开售全身55处可动效果炫酷电影大黄蜂将于近日上映,大家也是非常期待。香港知名玩品牌threeA推出了ldquoDLX比例收藏级rdquo新作大黄蜂可动人偶,现在正是在网络商店开售。这款大黄蜂可动模型以PVC
国内首现微信支付勒索病毒专家不要慌有办法12月5日消息,近日,国内出现首例要求微信支付赎金的勒索病毒。据报道,此次病毒和之前出现的勒索病毒类似,会对用户的电脑文件进行加密,不同的是,本次勒索病毒交付赎金的方式是通过扫描微
QQ浏览器推小程序微信小程序三步完成接入继微信QQ之后,QQ浏览器发力小程序,这一移动浏览场景下的超级入口区别于社交场景,为腾讯小程序生态提供了新的想象力。自上线以来,小程序承接了QQ浏览器的多个内容场景,为相关商家和开
抢票不再头疼12306即将上线候补购票功能虽然距离猪年大年初一(2月5日)还有63天的时间,可能有些朋友已经开始琢磨如何回家回乡的事情了。无疑,春节是一年中中华大地人口流动最盛的时候,可以说,各种交通工具利用率在春运期间达
日本男声优泽城千春推出写真集还有女装照知名声优泽城美雪的弟弟,同样是声优的泽城千春将在12月20日生日那天推出自己的写真集,其中还将收录他的女装照,从近日曝出的首张女装照片来看,扮上女装的泽城千春颜值不输很多爱豆小姐姐
逗斗火柴人开启小范围测试限时逗起来看够了千篇一律的大场面,要不要尝试一下欢乐无厘头的小而美?今天,Steam平台热门游戏StickFightTheGame正版授权,网易游戏水星工作室倾力打造的逗斗火柴人正式开启了小
死或生沙滩排球3绯红新预告红叶换装秀身材死或生沙滩排球3绯红公布了一段Switch版本的新预告,为我们带来了红叶在游戏中的多种装扮演示,并全方面的为我们展示了角色的身材。死或生沙滩排球3绯红是死或生沙滩排球3的加强版,而
生化危机2重制版新演示红衣艾达王性感现身卡普空官方更新了生化危机2重制版里昂艾达王和克莱尔的演示片段,还是简体中文字幕版,更多演示内容可以查看我们昨晚发布的中配版生化危机2重制版试玩。里昂和艾达王克莱尔在这段新的实机中,
大黄蜂中字预告擎天柱加入战斗更多画面公开今天(12月5日),大黄蜂官方公开两段中配解说预告。影片内地定档2019年1月4日,并映支持2D3D杜比影院中国巨幕3DIMAX3D。大黄蜂的出场着实让人惊艳,他的顽皮灵动帮他收获