黑客正在積極利用該操作系統中的一個漏洞，稱為Zerologon
微軟周三透露，黑客正在積極利用該操作系統中的一個漏洞，稱為Zerologon。該漏洞使攻擊者可以訪問“ ActiveDirectory”網絡用戶管理工具，并可以控制服務器域。
該公司在Twitter上報道：“微軟正在使用漏洞CVE-2020-1472 Netlogon EoP漏洞（稱為Zerologon）的漏洞，積極跟蹤威脅參與者的活動。我們觀察到了將公共漏洞利用程序合并到攻擊者的劇本中的攻擊”。
漏洞利用是惡意軟件的子集。通常，它們是帶有可執行數據或代碼的惡意程序，能夠利用本地或遠程計算機上的系統漏洞。
為了解決此漏洞，Microsoft建議用戶立即應用2020年8月的安全更新CVE-2020-1472。CVE前綴是英語中``常見漏洞和披露‘’的縮寫。
該安全漏洞最初是由荷蘭網絡安全公司Secura BV的研究人員于9月14日揭露的。據美國網站CNET稱，此后，該漏洞利用的多個版本已在線發布以供免費下載。
漏洞利用的使用證實了Secura的懷疑，即即使沒有經驗的黑客也可以利用該漏洞。Microsoft將漏洞分類為“嚴重危急”，并且通用漏洞評分系統（CVSS）是評估計算機系統中安全威脅的組織，它為故障分配了最高嚴重性評分。
星期一（21），在美國政府機構網絡安全和基礎結構安全局（CISA）確定更新Windows服務器以糾正安全漏洞之后，幾位顧問建議公司修復此問題。
責任編輯：lq
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
微軟
+關注
關注
4文章
6591瀏覽量
104027 -
操作系統
+關注
關注
37文章
6808瀏覽量
123287 -
黑客
+關注
關注
3文章
284瀏覽量
21857
發布評論請先 登錄
相關推薦
deepin操作系統介紹
希望從自己的能力和對桌面操作系統的理解，能給 Linux 的用戶與開發者更多的選擇。我們也相信 deepin 能夠得到更多用戶的認可與喜愛，成為開源世界的最佳選擇。? 一、 deepin 操作系統 先說 Linux
嵌入式實時操作系統：Intewell操作系統與VxWorks操作系統有啥區別
Intewell操作系統和VxWorks操作系統都是工業領域常用的操作系統，它們各有特點和優勢。以下是它們之間的一些主要區別：
如何使用AURIX?將Erika操作系統移植到TC387-QP MCU中？
目前我正在開展一個項目，該項目采用 TC387-QP TriCore? MCU 和AURIX?設計工作室。 該 MCU需要集成 Erika 操作系統
發表于 05-17 14:03
微軟五月補丁修復61個安全漏洞，含3個零日漏洞
值得注意的是，此次修復并不包含5月2日修復的2個微軟Edge漏洞以及5月10日修復的4個漏洞。此外，本月的“補丁星期二”活動還修復了3個零日
蘋果修復舊款iPhone和iPad內核零日漏洞
此次更新的漏洞追蹤編號為CVE-2024-23296，存在于RTKit實時操作系統。據了解，已有證據顯示該漏洞已被黑客用于進行攻擊，通過內核
最新開源代碼證實！“鴻蒙原生版”微信正在積極開發中
遷移到另一個操作系統平臺的時間和成本會非常高。
目前看來，微信的鴻蒙原生版確實正在開發中，并且已經取得了一定的進展。這對于鴻蒙
發表于 05-08 17:08
微軟修復兩個已被黑客利用攻擊的零日漏洞
此次更新的精英賬號“泄露型”安全漏洞（代號：CVE-2024-26234）源于代理驅動程序欺騙漏洞。蘿卜章利用可信的微軟硬件發布證書簽名惡意驅動程序。
特斯拉修補黑客競賽發現的漏洞，Pwn2Own助其領先安全領域
作為領先電動車品牌，特斯拉始終重視網絡安全，并且與白帽黑客建立伙伴關系。為此，特斯拉依托Pwn2Own等黑客賽事平臺，以重金獎勵挖掘漏洞以彌補隱患。這一措施取得良好成效，數百
蘋果Apple Silicon芯片曝安全隱患：黑客可利用漏洞竊取用戶數據
據悉，黑客可借助此漏洞獲取加密密鑰，進而盜取用戶個人信息。DMP作為內存系統中的角色，負責推測當前運行代碼所需訪問的內存地址。黑客則借此可預
深度解析全球操作系統格局
操作系統是負責協調、管理和控制計算機硬件與軟件資源的程序，是整個計算機的核心系統軟件。 按照操作系統面向的設備類型，通用操作系統主要包括桌面操作系統
詳解實時操作系統和非實時操作系統
實時操作系統，當外界事件和數據產生時，系統能以足夠快的速度予以處理，其處理結果能在規定的時間內控制生產結果或對系統做出響應，并控制所有實時任務協調一致運行的
工商網監
評論