DHS發(fā)布警報,Windows或存在 BlueKeep高危漏洞
美國網絡安全和基礎設施安全局發(fā)布警報，警告Windows或存在編碼為CVE-2019-0708的BlueKeep高危漏洞。
美國國土安全部（DHS）的網絡安全和基礎設施安全局（CISA）本周一發(fā)布警報，警告Windows或存在編碼為CVE-2019-0708的BlueKeep高危漏洞。
CISA表示，其在運行Windows2000的計算機上測試了BlueKeep，并實現了遠程代碼執(zhí)行。CISA已建議用戶和管理員安裝可用的補丁，升級操作系統，禁用不必要的服務，啟用可用的網絡級別身份驗證（NLA），并阻止外圍防火墻的TCP端口3389。
CISA發(fā)出警報前兩周，美國國家安全局（NSA）曾提醒用戶和管理員采取行動緩解BlueKeep漏洞。
許多專家認為，野外開發(fā)CVE-2019-0708只是時間問題。已經出現了越來越多的概念驗證（PoC）漏洞利用程序，但目前尚未公開任何可完全實現遠程代碼執(zhí)行的漏洞。
目前，Microsoft已發(fā)布適用于Windows 7、Server 2008、XP和Server2003的補丁程序，較新版本的操作系統似乎不受該漏洞影響。
根據BitSight的數據，中國的易受攻擊設備數量最多，其次是美國。而其中，電信，教育和科技行業(yè)受影響程度最大。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯系本站處理。
舉報投訴
-
WINDOWS
+關注
關注
4文章
3702瀏覽量
94007 -
網絡安全
+關注
關注
11文章
3489瀏覽量
63408
原文標題：DHS發(fā)布Windows“BlueKeep”漏洞警報
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
curl中的TFTP實現：整數下溢導致堆內存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協議實現中發(fā)現了一個漏洞，該漏洞可能導致 curl 或使用 libcurl 的應用程序在特定條件下，向惡意的 TFTP 服務器發(fā)送超出已分配內存塊
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠程訪問服務、文件系統及Off
分析嵌入式軟件代碼的漏洞-代碼注入
運行，因此成功的代碼注入攻擊可以完全控制機器以及竊取數據，導致設備發(fā)生故障，將其作為其僵尸網絡成員或使其永久無法使用。
代碼注入漏洞的關鍵方面是：
該程序從輸入通道讀取數據
該程序將數據視為代碼并對其
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關鍵修復與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統與驅動組件。本次更新中
行業(yè)觀察 | Windows 10于本月終止服務支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產品。本次更新包含2個
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產品。本次更新修復了2個已被公開披露的零日漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產品的107個漏洞的修復更新。本月更新包含：?1個已公開披露的零日漏
為什么 USB 2.01（含或更高版本）設備可以在 Windows 7 中識別，但在 Windows 8 或更高版本中無法識別？
為什么 USB 2.01（含或更高版本）設備可以在 Windows 7 中識別，但在 Windows 8 或更高版本中無法識別
發(fā)表于 08-22 08:25
行業(yè)觀察 | VMware ESXi 服務器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
網絡安全研究人員發(fā)出緊急警告，VMwareESXi虛擬化平臺曝出一個嚴重漏洞CVE-2025-41236（CVSS評分9.3）。該漏洞存在于ESXi的HTTP管理接口中，影響ESXi7.x及部分
ups電源—常見UPS電源警報聲異常分析
UPS電源（不間斷電源）警報聲是提示ups電源系統狀態(tài)的重要信號。當UPS電源發(fā)出異常警報聲時，往往意味著ups電源存在某種故障或異常情況。下面聊一下幾種常見的UPS電源
ups電源—趣解UPS電源警報聲的神秘含義
UPS（不間斷電源）的警報聲是提示電源系統狀態(tài)的重要信號。不同類型的警報聲對應著不同的故障或異常情況，因此，了解并識別這些警報聲對于及時采取應對措施至關重要。下面聊一下UPS電源常見的
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數據安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網關（RD）服務存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是
石化行業(yè)高危作業(yè)如何“保命”？大核桃防爆手機的生存指南
石化行業(yè)作為高危行業(yè)之一，工作環(huán)境復雜多變，存在著諸多安全隱患。易燃易爆的化學物質、高溫高壓的生產條件，以及潛在的有毒有害物質，使得這一行業(yè)的作業(yè)風險極高。在這樣的環(huán)境下，如何保障工作人員的生命安全
【第三章 警報聯動】手把手教你玩轉新版正點原子云
本帖最后由 jf_85110202 于 2025-3-13 14:43 編輯
【第三章 警報聯動】手把手教你玩轉新版正點原子云
新版原子云網址：原子云（點擊登錄原子云）
原子云特色功能：設置
發(fā)表于 03-12 16:05
頂堅本安型防爆手持終端：確保高危環(huán)境下通訊無虞的必備工具
頂堅本安型防爆手持終端，作為專為高危環(huán)境設計的通訊設備，其重要性不言而喻。在石油、化工、煤礦等存在易燃易爆氣體的環(huán)境中，普通的通訊設備可能因電火花或高溫而引發(fā)爆炸，因此，使用具有防爆功能的手持終端
工商網監(jiān)
評論