区块链产业
无许可跨链燃烧协议 BlackHole Protocol 获 Gate L...
中国区块链新闻网讯，无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资
BitClout 披露投资者名单，包括红杉资本、a16z、DC...
中国区块链新闻网讯，社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
慢雾：警惕微软 SMBv3 Client/Server 远程代码执行漏洞
发布时间：2020/03/31 区块链见闻 浏览：288
据慢雾区情报，3 月 11 日，国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中一个威胁等级被标记为 Critical 的 SMB 服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞获取机器的完全控制。2020 年 3 月 12 日微软发布了相应的安全补丁，强烈建议用户立即安装补丁。3 月 30 日公开渠道出现利用此漏洞的本地提权利用代码，慢雾安全团队验证可用，本地攻击者可以利用漏洞从普通用户权限提升到系统权限。目前鉴于漏洞发展趋势来看，慢雾安全团队不排除执行任意代码的可能性，由于漏洞无需用户验证的特性，可能导致类似 WannaCry 一样蠕虫式的传播；慢雾安全团队提醒币圈平台及个人用户请注意自身资金安全，尽快升级。
发布时间: