黑客正在積極利用該操作系統(tǒng)中的一個漏洞，稱為Zerologon
微軟周三透露，黑客正在積極利用該操作系統(tǒng)中的一個漏洞，稱為Zerologon。該漏洞使攻擊者可以訪問“ ActiveDirectory”網(wǎng)絡用戶管理工具，并可以控制服務器域。
該公司在Twitter上報道：“微軟正在使用漏洞CVE-2020-1472 Netlogon EoP漏洞（稱為Zerologon）的漏洞，積極跟蹤威脅參與者的活動。我們觀察到了將公共漏洞利用程序合并到攻擊者的劇本中的攻擊”。
漏洞利用是惡意軟件的子集。通常，它們是帶有可執(zhí)行數(shù)據(jù)或代碼的惡意程序，能夠利用本地或遠程計算機上的系統(tǒng)漏洞。
為了解決此漏洞，Microsoft建議用戶立即應用2020年8月的安全更新CVE-2020-1472。CVE前綴是英語中``常見漏洞和披露‘’的縮寫。
該安全漏洞最初是由荷蘭網(wǎng)絡安全公司Secura BV的研究人員于9月14日揭露的。據(jù)美國網(wǎng)站CNET稱，此后，該漏洞利用的多個版本已在線發(fā)布以供免費下載。
漏洞利用的使用證實了Secura的懷疑，即即使沒有經驗的黑客也可以利用該漏洞。Microsoft將漏洞分類為“嚴重危急”，并且通用漏洞評分系統(tǒng)（CVSS）是評估計算機系統(tǒng)中安全威脅的組織，它為故障分配了最高嚴重性評分。
星期一（21），在美國政府機構網(wǎng)絡安全和基礎結構安全局（CISA）確定更新Windows服務器以糾正安全漏洞之后，幾位顧問建議公司修復此問題。
責任編輯：lq
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關注
關注
4文章
6750瀏覽量
108076 -
操作系統(tǒng)
+關注
關注
37文章
7433瀏覽量
129604 -
黑客
+關注
關注
3文章
284瀏覽量
23141
發(fā)布評論請先 登錄
相關推薦
熱點推薦
中軟國際新一代企業(yè)智能操作系統(tǒng)allmeta首次亮相HPC 2026
2026年3月19日至20日，以“因聚而升 融智有為”為主題的華為中國合作伙伴大會2026在深圳盛大舉行。中軟國際首次攜新一代企業(yè)智能操作系統(tǒng)—allmeta參展，并全面展示開源鴻蒙和AI務能力，以
行業(yè)觀察 | 微軟3月修復83個漏洞，多個高危漏洞被標記為高概率被利用
、Azure云工作負載、數(shù)據(jù)庫管理工具等多個企業(yè)核心業(yè)務領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，雖無已確認被黑客主動利用的“零日漏洞
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
套件等多個關鍵領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，已確認存在1個被主動利用的“零日漏洞”（CVE-2026-20805）
操作系統(tǒng)體系結構
內核。
大內核系統(tǒng)將操作系統(tǒng)的主要功能模塊都作為一個緊密聯(lián)系的整體運行在核心態(tài)，從而為應用提供高性能的系統(tǒng)服務。因為各管理模塊之間共
發(fā)表于 01-15 08:19
操作系統(tǒng)的發(fā)展及分類
手工操作階段(此階段無操作系統(tǒng))
用戶在計算機上算題的所有工作都要人工干預，如程序的裝入、運行、結果的輸出等。隨著計算機硬件的發(fā)展，人機矛盾(速度和資源利用)越來越大，必須尋求新的解決辦法
發(fā)表于 01-15 08:00
操作系統(tǒng)運行機制
計算機系統(tǒng)中，通常CPU執(zhí)行兩種不同性質的程序：一種是操作系統(tǒng)內核程序;另一種是用戶自編程序或系統(tǒng)
發(fā)表于 01-15 07:12
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領域，零日漏洞始終是最高級別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開之前就已經被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時內便會
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應該了解不同類型的安全
發(fā)表于 12-22 12:53
EV10AS180A模數(shù)轉換器支持哪些操作系統(tǒng)
的一部分，與嵌入式Linux系統(tǒng)配合使用；而在雷達系統(tǒng)中，它可能與其他硬件模塊一起，在RTOS環(huán)境下運行。開發(fā)環(huán)境與工具支持：雖然EV10A
發(fā)表于 11-18 09:18
單片機的操作系統(tǒng)
單片機操作系統(tǒng)主要分為實時操作系統(tǒng)（RTOS）和嵌入式操作系統(tǒng)兩類，以下是常見選擇：
實時操作系統(tǒng)（RTOS）
? FreeRTOS ?：輕量級開源內核（最小內核約6 KB RAM）
發(fā)表于 11-14 06:18
嵌入式實時操作系統(tǒng)的特點
實時嵌入式操作系統(tǒng)(Real-Time Embedded Operating System)是專門設計用于嵌入式系統(tǒng)的實時操作系統(tǒng)。嵌入式系統(tǒng)是一
發(fā)表于 11-13 06:30
龍芯CPU與銀河麒麟操作系統(tǒng)V11深度適配
近日，龍芯中科受邀參加“麒麟遨天·共承長”2025中國操作系統(tǒng)產業(yè)大會，見證銀河麒麟操作系統(tǒng)V11的正式發(fā)布。龍芯桌面CPU（3A5000/3A6000）、服務器CPU（3C5000/3D5000
電力操作系統(tǒng)：新型電力系統(tǒng)的智能底座
電力世界正在從傳統(tǒng)的機械式控制向數(shù)字化、智能化飛躍，而電力操作系統(tǒng)正是這一轉型的核心驅動力。 近年來，隨著新型電力系統(tǒng)建設的深入推進，海量的分布式新能源、電動汽車、充電樁、儲能設備接入
樹莓派操作系統(tǒng)：版本、特性及設置完整指南！
桌面環(huán)境的版本和輕量級、僅用于命令行的最小安裝版本。該操作系統(tǒng)設計高效且資源友好，是樹莓派設備的理想選擇。樹莓派操作系統(tǒng)的優(yōu)勢√輕量高效該操作系統(tǒng)
鴻道Intewell操作系統(tǒng)：人形機器人底層操作系統(tǒng)
操作系統(tǒng)的實時性賦能東土科技的鴻道（Intewell）工業(yè)操作系統(tǒng)作為國內唯一通過汽車、工業(yè)控制、醫(yī)療、軌道交通四項功能安全認證的系統(tǒng)，為標準體系中
評論