CISA向政府部門發(fā)布緊急警報(bào)，Windows系統(tǒng)存在“嚴(yán)重”漏洞
據(jù)外媒報(bào)道稱，美國土安全部網(wǎng)絡(luò)安全顧問組罕見地向政府部門發(fā)布了緊急警報(bào)，因?yàn)閃indows存在“嚴(yán)重”漏洞。
報(bào)道中提到，美網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）于當(dāng)?shù)貢r(shí)間周五晚間發(fā)布警告，其要求所有聯(lián)邦部門和機(jī)構(gòu)在周一之前立即對任何容易受到Zerologon攻擊的Windows進(jìn)行補(bǔ)丁，稱這對政府網(wǎng)絡(luò)構(gòu)成了不可接受的風(fēng)險(xiǎn)。
這是CISA在今年發(fā)布的第三次緊急警報(bào)
Zerologon漏洞的嚴(yán)重程度最高級別為10.0，它可以讓攻擊者控制脆弱網(wǎng)絡(luò)上的任何或所有計(jì)算機(jī)。這個(gè)漏洞的名字“Zerologon”取得恰如其分，因?yàn)楣粽卟恍枰`取或使用任何網(wǎng)絡(luò)密碼就能訪問域控制器而只需要在網(wǎng)絡(luò)上獲得一個(gè)立足點(diǎn)即可。
在完全進(jìn)入網(wǎng)絡(luò)的情況下，攻擊者可以部署惡意軟件、勒索軟件或竊取敏感的內(nèi)部文件。發(fā)現(xiàn)該漏洞的安全公司Secura表示，利用該漏洞實(shí)際只需要3秒鐘左右的時(shí)間。
微軟曾在8月份推出了一個(gè)初步補(bǔ)丁以防止遭到該漏洞的利用。但考慮到這一漏洞的復(fù)雜性，微軟表示，它將不得不在明年年初推出第二個(gè)補(bǔ)丁以徹底根除該問題。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107850 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3702瀏覽量
94004 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17157
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問服務(wù)、文件
分析嵌入式軟件代碼的漏洞-代碼注入
時(shí)就是對一切攻擊免疫的。
或者你可以通過設(shè)計(jì)代碼來禁止可能導(dǎo)致這些問題的接口。
不幸的是，在嵌入式系統(tǒng)中，這些選擇并不總是可行的。即使C是一種危險(xiǎn)的語言，充斥著漏洞，但它仍然是許多組織架構(gòu)的首選語言
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動組件。本次更新中
UPS持續(xù)報(bào)警全解析：從聽懂“警報(bào)”到快速排障
當(dāng)您辦公室或機(jī)房里那臺平日沉默無聲的UPS（不間斷電源）突然發(fā)出持續(xù)的蜂鳴聲時(shí)，這絕非偶然。這是它在用自己唯一的“語言”向您發(fā)出緊急求救信號。任何忽略這種警報(bào)的行為，都可能將您的關(guān)鍵設(shè)備置于數(shù)據(jù)丟失
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含2個(gè)
破局應(yīng)急調(diào)度！分布式智能控制系統(tǒng)推動指揮系統(tǒng)邁入 “快響應(yīng)時(shí)代”
并為公眾提供更快捷的緊急救助服務(wù)，已成為社會迫切關(guān)注的話題。 自建國以來，我國應(yīng)急管理體制應(yīng)對的危機(jī)范圍逐漸擴(kuò)大，但在實(shí)際運(yùn)行中，由于應(yīng)急指揮系統(tǒng)技術(shù)落后，且各應(yīng)急系統(tǒng)相互獨(dú)立，極大地制約了政
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞
Nuvoton ChipCorder在汽車儀表板中的應(yīng)用
的調(diào)查結(jié)果強(qiáng)調(diào)了對汽車音頻的需求不斷增長，特別是在標(biāo)準(zhǔn)儀表板配置中。這需要能夠快速傳遞各種緊急警報(bào)并提供直接、快速的語音提示的直觀功能，確保及時(shí)向駕駛員傳遞信息。
預(yù)編程播放錄制的音頻文件
各種車輛信息
發(fā)表于 09-05 06:07
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
網(wǎng)絡(luò)安全研究人員發(fā)出緊急警告，VMwareESXi虛擬化平臺曝出一個(gè)嚴(yán)重漏洞CVE-2025-41236（CVSS評分9.3）。該漏洞存在于
單向光閘：用光束筑起數(shù)據(jù)安全的“光之墻”
跨越房間放置，實(shí)現(xiàn)房間隔離
器件與系統(tǒng)全國產(chǎn)化
■應(yīng)用領(lǐng)域
公檢法司以及軍工等涉密政府部門，由政務(wù)外網(wǎng)向政務(wù)內(nèi)網(wǎng)報(bào)送數(shù)據(jù)
醫(yī)療、能源、企業(yè)等單位，低密級網(wǎng)絡(luò)向高密級網(wǎng)絡(luò)傳輸數(shù)據(jù)
發(fā)表于 07-18 11:06
破解無線電波：使用樹莓派模擬龍卷風(fēng)緊急警報(bào)！
引言作為一名IT專業(yè)人士和網(wǎng)絡(luò)安全愛好者，我一直對系統(tǒng)和技術(shù)的運(yùn)作方式充滿好奇——尤其是那些不輕易透露其秘密的系統(tǒng)和技術(shù)。懷著對天氣和風(fēng)暴追蹤的熱情，我常常想知道，在嚴(yán)重風(fēng)暴來襲時(shí)，緊急警報(bào)系
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS
比亞迪五款新能源車型登陸塞舌爾市場
近日，比亞迪攜當(dāng)?shù)亟?jīng)銷商PMC Group在塞舌爾首都維多利亞舉辦品牌發(fā)布會，正式向當(dāng)?shù)厥袌鐾瞥鲈狿LUS、海豚、海獅07EV、宋PLUS DM-i及BYD SHARK五款新能源車型。發(fā)布會吸引近百名媒體、
工商網(wǎng)監(jiān)
評論