Windows 10更新修正了永恒的黑暗

2020-06-24 09:42:56 編輯：來源：

導讀你可能想看看本周最新的Windows 10安全更新，因為它修復了一個有兩個名字的漏洞。一個名字最近和存在的SMBGhost，另一個是永恒的黑暗。如果你想看一眼，點擊一下，微軟的一個新補丁馬上就可以在Windows 10電腦上運行了。 Windows 10中的服務器消息塊協(xié)議存在漏洞。如果你繼續(xù)計算的話，這個“永恒黑暗”系統(tǒng)所使用的版本是SMB版本3 11——2018年WannaCry的目標是同

你可能想看看本周最新的Windows 10安全更新，因為它修復了一個有兩個名字的漏洞。一個名字最近和存在的SMBGhost，另一個是永恒的黑暗。如果你想看一眼，點擊一下，微軟的一個新補丁馬上就可以在Windows 10電腦上運行了。

Windows 10中的服務器消息塊協(xié)議存在漏洞。如果你繼續(xù)計算的話，這個“永恒黑暗”系統(tǒng)所使用的版本是SMB版本3.11——2018年WannaCry的目標是同一個版本。正如今天通過PCGamer網站上的Threatpost所指出的，這個新系統(tǒng)的運作策略與“想要病毒”非常相似，整個系統(tǒng)會在它認為合適的計算機網絡中蠕蠕而行。

上周五，美國網絡安全和基礎設施安全局(CISA)對這一特別的漏洞提出了警告。雖然微軟早在三月份就已經針對這個漏洞發(fā)布了補丁，但這并不是第二個星期二的標準更新的一部分。很有可能在過去的幾個月里你已經下載并修復了這個漏洞。

“盡管微軟在2020年3月披露并提供了這一漏洞的更新，但根據最近的開源報告，惡意網絡行為者正在將新的PoC攻擊未打補丁的系統(tǒng)，”一名CISA代表寫道?！癈ISA強烈建議使用防火墻阻止來自互聯(lián)網的SMB端口，并盡快應用補丁到關鍵和高嚴重性的漏洞。”

如果您的計算機無法打補丁，微軟提供了針對該漏洞的替代保護方法的指導。

如果你想知道WannaCry在過去造成了什么樣的破壞，那就看看下面鏈接的時間線吧。這只是這只蟲蛀的怪物在其鼎盛時期帶給公眾的三個例子。現(xiàn)在修補，如果可能的話!

標簽： Windows10