利用 BlueKeep 漏洞的攻击被观察到,但它似乎没那么可怕?
利用 BlueKeep 漏洞进行攻击的实例真的出现了。 (来源:fossbytes.com) BlueKeep 是今年 5 月份被发现的高危漏洞,它可以利用 Windows 远程桌面服务(RDS)传播恶意程序,方式类似于 2017 年凭借永恒之蓝而肆虐的 WannaCry 勒索软件。攻击者可以利用该漏洞执行任意代码,并通过远程桌面协议(RDP)发送特制请求,在不需要用户交互的情况下即可控制计算机。 此前报导称将近 100 万台设备存在 BlueKeep 高危漏洞安全隐患,根据BinaryEdge 的扫描,仍有70 万设备存在风险,并且其中绝大部分来自中国! 这是一个十分可怕的漏洞,利用也比较困难,此前业内安全人员也只释出了一些简单的 PoC(概念验证)脚本。研究人员认为有人利用 BlueKeep 发动全球性攻击只是时间问题,现在,根据 fossbytes 的报导,我们看到首例利用 BlueKeep 进行攻击的案例真的出现了。 安全研究员 Kevin Beaumont发现了 BlueKeep 漏洞的第一个攻击实例,他使用蜜罐检测到了 BlueKeep 的攻击,“蜜罐”可以简单理解为安全界...
