中国黑客网站发布了最新的Microsoft安全漏洞攻击方法

这个星期五，一个中国黑客网站发布了一种新的Microsoft安全漏洞攻击方法，导致对Microsoft产品安全漏洞信息共享过程的猛烈攻击.

研究人员说，这种称为“概念验证”代码的攻击很可能由信息安全公司泄漏. 微软通常会提前通知70多家信息安全公司新发现的重大漏洞.

微软表示正在调查此事件黑客攻击方式，“将采取必要的行动来保护消费者，并确保按照合同和项目要求保护共享的机密信息. ”微软“可信计算”项目的负责人韦云顺说: “这些概念验证代码的细节与微软与活跃的防御计划合作伙伴共享的漏洞信息是一致的. ”

Microsoft在2008年启动了一项积极的防御计划，通常在补丁发布前一天将即将发布的补丁通知信息安全公司. 微软希望信息安全公司将获得更高的优先级，并且这些补丁将在发布之前经过全面测试.

发布补丁后，黑客可以对补丁进行反向工程，以了解补丁可以解决什么问题黑客攻击方式，然后开发有针对性的工具来攻击未打补丁的系统. 目前，从补丁发布到黑客开发相应代码的时间已从几个月减少到了几周，几天甚至几小时.

参与该Microsoft项目的公司包括多家信息安全厂商，其中包括一些中国厂商. 所有这些制造商都致力于对信息保密. 但是，一些专家指出，微软不应允许那么多制造商参与该项目，这会带来风险.

在此事件中，微软根据正常的每月安全漏洞修复周期在周二发布了补丁. 此漏洞非常严重，因为如果利用此漏洞，只要这些计算机启用了远程桌面协议并且网络不需要身份验证，攻击者将能够控制运行Windows XP或Windows的较新版本的计算机.

在Windows系统中，默认情况下此协议为关闭，但是许多企业技术人员已启用此功能，使用此功能安装新软件或解决员工计算机上的问题. 这次发现的漏洞可用于传播蠕虫，无需用户干预即可将蠕虫从一台计算机传播到另一台计算机. 微软已经发出警告，企业用户应尽快安装此补丁，因为黑客代码很可能会在一个月内出现.

信息安全研究员Luigi Auriemma于去年5月发现了此漏洞. 他最初将发现和概念验证代码提交给了HP的TippingPoint. 惠普随后对该漏洞进行了测试，并于去年8月通知了Microsoft.

Olimar随后开始关注补丁的反向工程，但是他惊讶地发现发布的第一个代码就是他提供的代码. 他在个人博客中说: “如果代码被微软主动防御计划的合作伙伴泄露，则意味着整个系统崩溃. ”

幸运的是，Olima提供的攻击代码只能导致PC关闭，而不能让攻击者获得完全控制权. 没有黑客发布可以完全利用此漏洞的代码，但是安全专家说，相关的黑客代码将很快出现.

信息安全公司Sophos的安全顾问Graham Cluley说: “ Windows用户应该意识到他们正面临重要的警告，因此，在发现蠕虫病毒具有更多威胁之前，我们应该尽快这样做. 恶意目的. 对PC进行了修补，以加强防御. ” （文字/新浪科技）

优惠产品信息>>

腾讯视频的12月年卡仅售94黑鲸年卡

一次性医用口罩后优惠券15.9元

南极充电式声波电动牙刷优惠券价格为7.9元

近视泳镜防水防雾后优惠券7.9元

仁和中华皂香皂除螨虫香皂2片装，9.8折后优惠券

骆驼休闲短裤和运动裤39元优惠券后

手持USB迷你风扇7.9元后可充电优惠券

伊农Melisin每桶520g夹心黑巧克力麦芽脆心巧克力礼券38元后

微信公众号搜索“开车回家”并予以关注，最新的日常手机，计算机，汽车和智能硬件信息可让您掌握一切. 建议关注！ [下图可以直接进行微信扫描]

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-281101-1.html