據(jù)外媒報道,一家名為ImmunityInc.的美國網(wǎng)絡(luò)安全公司在7月23日宣布將推出BlueKeep“漏洞利用”(exploit)模塊,此模塊將會包含在一個名為CANVASv7.23的pen-testing工具包中。
BlueKeep,也稱為CVE-2019-0708,是舊版Windows操作系統(tǒng)中包含的遠(yuǎn)程桌面協(xié)議(RemoteDesktop Protocol)服務(wù)中的漏洞。此漏洞會影響WindowsXP,WindowsVista,Windows7,WindowsServer 2003和WindowsServer 2008?,F(xiàn)代Windows10版本不受影響。微軟曾于5月14日發(fā)布了針對BlueKeep的補(bǔ)丁。但到5月底,安全研究人員估計仍有大約有100萬個Windows系統(tǒng)容易受到針對BlueKeep漏洞的攻擊
該漏洞被認(rèn)為非常危險。甚至連美國國家安全局、美國國土安全部等政府機(jī)構(gòu)都發(fā)布了安全警告來敦促用戶和公司修補(bǔ)舊版Windows。
而Immunity的產(chǎn)品將使該漏洞將第一次被允許訪問,并幫助實現(xiàn)遠(yuǎn)程代碼執(zhí)行- 即在受感染的主機(jī)上打開shell。實際上,之前已經(jīng)有一些網(wǎng)絡(luò)安全公司表示他們已經(jīng)找到利用BlueKeep漏洞的方法,但他們拒絕發(fā)布具體細(xì)節(jié),因為他們擔(dān)心這樣做會引發(fā)全球范圍內(nèi)另一波類似WannaCry的感染。
巧合的是,Immunity發(fā)布BlueKeep“漏洞利用”程序時,在中國舉行的安全會議上剛剛分享了大量關(guān)于BlueKeep漏洞的研究。然而,Immunity首席執(zhí)行官DaveAitel否認(rèn)他們利用了中國研究人員在安全會議上發(fā)表的研究成果。
-
WINDOWS
+關(guān)注
關(guān)注
4文章
3623瀏覽量
92810 -
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3420瀏覽量
62576
原文標(biāo)題:美國一家公司公然售賣“漏洞利用”程序,并否認(rèn)其產(chǎn)品參考了中國研究人員的成果
文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
兆芯加入基礎(chǔ)軟硬件產(chǎn)品漏洞生態(tài)聯(lián)盟
華為亮相2025國家網(wǎng)絡(luò)安全宣傳周

路暢科技通過DEKRA德凱ISO/SAE 21434汽車網(wǎng)絡(luò)安全認(rèn)證
國芯科技榮獲TüV 北德 ISO/SAE 21434 汽車網(wǎng)絡(luò)安全流程認(rèn)證證書

IPv6 與零信任架構(gòu)重塑網(wǎng)絡(luò)安全新格局

如何利用iptables修復(fù)安全漏洞
華為網(wǎng)絡(luò)安全產(chǎn)品榮獲BSI首批漏洞管理體系認(rèn)證

Lansweeper:強(qiáng)化網(wǎng)絡(luò)安全與資產(chǎn)管理
海康威視獲得IEC 62443-4-1網(wǎng)絡(luò)安全認(rèn)證
微軟Outlook曝高危安全漏洞
探索國產(chǎn)網(wǎng)絡(luò)安全整機(jī),共筑5G時代網(wǎng)絡(luò)安全防護(hù)線
龍芯網(wǎng)絡(luò)安全國產(chǎn)主板,互聯(lián)網(wǎng)時代信息安全的保障
涂鴉智能榮獲DEKRA德凱RED DA網(wǎng)絡(luò)安全證書
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全開發(fā)解決方案

評論