永恒之蓝

本页是关于频道"永恒之蓝"的所有博文，按照时间倒序展现。实时更新。

总数 30 第 1/3 页

紧急！ Log4j漏洞风险，堪比“永恒之蓝”或将影响70%以上企业

雷锋网 • 3年前

雷锋网消息：昨日夜间，Apache Log4j2引发严重安全漏洞，疑似很多公司的服务器被扫描攻击，一大批安全人员深夜修bug，堪称“核弹级”漏洞。经专家研判，该漏洞影响范围极大，且利用方式十分简单，攻击者仅需向目标输入一段代码，不需要用户执行任何多余操作即可触发该漏洞，使攻击者可以远程控制用户受害者服务器，90%以上基

永恒之蓝下载器木马再度升级，新增“疫情”钓鱼邮件传播能力

砍柴网 • 4年前

日前，腾讯安全威胁情报中心检测发现，永恒之蓝下载器木马再度升级，新增邮件蠕虫传播能力，木马在中招用户机器上运行后，会自动向其通讯录联系人发起二次攻击，危害极大，目前已有大量知名企业被感染。腾讯安全提醒企业注意防范，及时安装相关补丁，并启用安全软件防御攻击，避免重大安全事故发生。据腾讯安全专家介绍，此次检测到的永恒之蓝下

Win10新漏洞被称“永恒之黑” 危害不亚于“永恒之蓝”

砍柴网 • 4年前

北京时间3月12日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞（CVE-2020-0796），攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标。SMB（Server Message Block）协议作为一种局域网文件共享传输协议，常被用

细思恐极：美国NSA独立发现微软严重漏洞，上一次它泄露的“永恒之蓝”造成全球灾难

雷锋网 • 5年前

本文作者：李勤大壮旅 1 月 15 日，微软例行公布了 1 月的补丁更新列表，其中有一个漏洞引起了高度关注：这是一个位于CryptoAPI.dll椭圆曲线密码 (ECC) 证书检测绕过相关的漏洞。厉害的是，美国美国国家安全局（NSA）随后也发布了关于这个漏洞的预警通告。通告显示，

腾讯安全：永恒之蓝下载器木马再添BlueKeep漏洞攻击，多系统版本均受影响

砍柴网 • 5年前

近日,腾讯安全御见威胁情报中心监测发现,“永恒之蓝下载器”木马再次更新,新增了BlueKeep漏洞CVE-2019-0708检测利用功能,影响Windows 7、XP、Server 2003、2008等多个系统版本。鉴于该漏洞危害影响极大,可形成类似WannaCry蠕虫式漏洞传播,腾讯安全建议企业用户及时安装相关补丁,

腾讯安全：RDS漏洞危害堪比永恒之蓝为企业提供免费无伤检测

砍柴网 • 5年前

2019年5月,微软官方披露Windows远程桌面服务中存在远程代码执行漏洞,其危害堪比“永恒之蓝”,一旦触发可能导致类似WannaCry的蠕虫病毒爆发,造成不可逆转的严重后果。本月微软修复的RDS高危漏洞(CVE-2019-1181/1182),漏洞利用与WannaCry攻击类似,只要电脑开机联网,无需受害者进行任何

微软再曝高危漏洞威胁堪比永恒之蓝腾讯发布高效修复工具

砍柴网 • 5年前

近日，腾讯安全监测到微软应急响应中心披露了Windows Server 2003、Windows Server 2008 R2及Windows Server 2008操作系统版本存有高危安全风险（漏洞编号：CVE-2019-0708）。攻击者利用该漏洞发起蠕虫病毒攻击，短时间内可影响大量服务器，攻击威力可堪比勒索病毒W

腾讯安全：挖矿木马新变种借“永恒之蓝”攻击威胁企业内网

砍柴网 • 5年前

近期，腾讯安全御见威胁情报中心监测发现，一款挖矿木马新变种携带NSA（美国国家安全局）全套武器库，在内网中利用永恒之蓝和双脉冲星等漏洞进行横向传播，同时新增挖矿币种、钱包ID、矿池、安装流程、代理等功能，尤其是牟利手段有较大幅提升，对企业内网安全威胁极大。目前，腾讯安全御点终端安全管理系统可全面拦截并查杀该木马变种。腾

永恒之蓝下载器木马升级更新没完没了，新增无文件攻击

雷锋网 • 5年前

雷锋网(公众号：雷锋网) 消息，3月8日腾讯御见威胁情报中心发现曾利用驱动人生公司升级渠道的永恒之蓝下载器木马再次更新。此次更新仍然在于攻击模块，但是其特点在于，攻击模块不再由此前植入的母体PE文件进行释放，而是转为由感染后机器上安装的Powershell后门进行下载。分析发现，此次新启用的PE攻击模块

蠕虫病毒bulehero利用“永恒之蓝”传播腾讯电脑管家精准查杀

砍柴网 • 6年前

自2017年5月“WannaCry”勒索病毒在全球肆虐以来，“永恒之蓝”漏洞攻击事件层出不穷。近日，腾讯智慧安全御见威胁情报中心感知多起服务器被入侵挖矿事件，发现蠕虫病毒bulehero不仅使用弱口令爆破进行挖矿，而且还利用“永恒之蓝”等多个服务器组件漏洞发起攻击，短时间在内网即可完成横向扩张，给网络安全造成了极大的威