潜伏在窗口17年的红色漏洞！蠕虫病毒或感染全球中小企业

更多全球网络安全资讯尽在E安全官网 www.easyaq.com   

E安全7月16日讯，近日据外媒报道，微软警告了一个17岁的蠕虫病毒漏洞—SigRed漏洞，他存在于Windows DNS中，Windows DNS几乎被世界上每一个中小型组织使用。

据了解，自从三年前“WannaCry”和“NotPetya”在互联网上出现以来，安全行业就仔细检查了每一个可能被用来制造类似惊天动地的蠕虫病毒Windows新漏洞。近日，研究人员发现一种潜在的“蠕虫”漏洞，即攻击者可以在微软域名系统协议中不需要人工干预的情况下从一台机器传播到另一台机器，该协议是网络基本构建模块之一。


作为软件更新补丁的一部分，微软近日发布补丁，修复了以色列安全公司Check Point发现的一个漏洞，该公司的研究人员将漏洞命名为“SigRed”。SigRed漏洞利用了Windows DNS，Windows DNS是将域名转换为IP地址的DNS软件之一。而且，Windows DNS运行在全球几乎每一个中小型组织的DNS服务器上。Check Point研究团队表示，这个漏洞在该软件中已经存在了17年之久！

与此同时，Check Point和微软警告称，SigRed漏洞非常严重，根据行业标准的严重程度评分系统(common vulnerability scoring system)的评价，该漏洞的严重程度为满分。最重要的是，Check Point漏洞研究负责人Omri Herscovici表示，在某些情况下，Windows DNS漏洞可以在目标用户不采取任何行动的情况下被利用，从而形成无缝且强大的攻击。

目前，许多大型企业基本上运行的是Linux服务器上绑定的DNS，而较小的企业通常运行Windows DNS，因此全球成千上万的IT管理员可能需要赶紧修补SigRed漏洞。而且，由于SigRed漏洞自2003年以来就存在于Windows DNS中，因此几乎所有版本的DNS软件都存在漏洞。

 

虽然这些企业和机构很少将其Windows DNS服务器暴露在互联网上，但Check Point和Williams都警告称，自Covid-19疫情爆发以来，许多管理人员已经对网络架构进行了更改，以便更好地允许员工在家工作。同时，这可能意味着更多Windows DNS服务器被暴露。


对此Check Point研究团队表示，目前有一个好消息是，检测SigRed漏洞对Windows DNS服务器的利用相对容易。尽管SigRed在Windows DNS系统中逗留了17年，但到目前为止还没有发现任何针对其客户网络的攻击迹象。

 

但是Check Point认为，SigRed漏洞应该被严肃对待，就像那些老的Windows黑客技术利用典型的漏洞一样，他们有可能将漏洞通过网络从一台机器传播到另一台机器上。例如，永恒蓝被整合进了WannaCry和NotPetya蠕虫中，它们在2017年春夏席卷全球网络，成为历史上最具破坏性的两种电脑蠕虫。因此，SigRed漏洞问题也应该引起高度的关注，因为它影响的系统遍布全球。



注：本文转载自安恒信息公众号
http://www.easyaq.com

推荐阅读：

  • 1.42亿旅客隐私安全遭威胁 米高梅酒店数据泄漏事件愈演愈烈

  • 微软遏制一场全球性网络欺诈活动！62个国家免于遭受大型BEC犯罪攻击

  • 三文鱼引发挪威海鲜安全危机！IBM区块链技术正在帮助其追溯源头

  • 所有iPhone设备都可能被解锁！黑客发布新款越狱软件“Unc0ver”

  • 征集 | 2020世界信息安全大会议题征集全面开启！


▼点击“阅读原文” 查看更多精彩内容

喜欢记得打赏小E哦！


标签：
  1. 上一篇：腾讯回应“QQ冻结”；高德的在线“家庭地图”引起了争议；Linux内核讨论引入了Rust代码|极客标题
  2. 下一篇：苹果 马斯克 盖茨的推特账户被入侵；外交部:认真评估英国对华为的禁令；谷歌对印度公司的45亿美元投资|极客们都知道

最新文章

  1. 感觉的英文单词（感觉的英文单词有哪些）2024-05-06
  2. 方加生家一撇一横（方一撇一横一个生）2024-05-06
  3. 与时代同步 向创新而行 | 武汉知识产权研究会第七届四次会员代表大会暨2024年度学术年会纪实2024-05-06
  4. 南粤分享汇、华瑞健康两会员单位选送优质帮扶产品进机关2024-05-06
  5. 激动！上虞有运动员，锁定巴黎奥运会入场券！！2024-05-06
  6. 苹果官网准备发货到发货要多久（苹果官网价格表最新）2024-05-06
  7. 小佳膳（小佳膳奶粉一天喝几次比较好）2024-05-06
  8. 你笑起来真好看歌词原唱（你笑起来真好看的视频）2024-05-06
EAQapp
E安全 微信号：EAQapp 扫描二维码关注公众号
优质自媒体

小编推荐

  1. 1 常用灭火器种类使用要求和注意事项（常用灭火器种类及使用）

    大家好，小美今天来为大家解答常用灭火器种类使用要求和注意事项以下问题，常用灭火器种类及使用很多人还不知道，现在让我们一起来看看吧！

  2. 2 极度恐怖恐怖网站（好恐怖网站）

    大家好，小乐今天来为大家解答极度恐怖恐怖网站以下问题，好恐怖网站很多人还不知道，现在让我们一起来看看吧！1、

    2、不要害怕啊..

    3、

  3. 3 夏天快到了，小心“汗疱疹”！

    有不少同伙一到炎天，会感应手上奇痒无比，细心一看并不是蚊子的“佳构”，而是米粒巨细、透亮的“小水泡”，一旦挠破还会脱一层皮，这时候

  4. 4 华为新荣耀20怎么样（华为荣耀20这款手机怎么样）

    大家好，小娟今天来为大家解答华为新荣耀20怎么样以下问题，华为荣耀20这款手机怎么样很多人还不知道，现在让我们一起来看看吧！1、华为荣耀

  5. 5 桌面删除文件如何恢复（桌面删除文件如何恢复正常）

    大家好，小丽今天来为大家解答桌面删除文件如何恢复以下问题，桌面删除文件如何恢复正常很多人还不知道，现在让我们一起来看看吧！1、一、从

  6. 6 劳动证明具有法律效力（劳动合同有什么用）

    大家好，小豪今天来为大家解答劳动证明具有法律效力以下问题，劳动合同有什么用很多人还不知道，现在让我们一起来看看吧！1、只要证明书是真

  7. 7 幼儿园教学活动评价（幼儿园教学活动评价记录）

    大家好，小美今天来为大家解答幼儿园教学活动评价以下问题，幼儿园教学活动评价记录很多人还不知道，现在让我们一起来看看吧！1、幼儿园教案

  8. 8 藏在厨房里的“养肾高手”，每天吃点，大补肝肾，气血也足

    前面可仁在五运六气的展望里说，甲辰年土运太甚，是一个寒湿之年。从五脏与五行关系讲，土与水相制，脾土克肾水，土太甚就会乘水而伤肾。所

Copyright 2024 优质自媒体，让大家了解更多图文资讯！