前沿拓展:
微軟ms17-010補丁
1、第一公告地址可以點擊進入!
2、下拉后你看到的其實都是微軟MS17-010補丁對應的不同系統(tǒng)版本
微軟MS17-010補丁版本包括win7,win8 win10,等多個系統(tǒng)版本!
3、下面是重點下面是重點下面是重點:
計算機-屬性里面找到自己系統(tǒng)的版本,再從那個網(wǎng)頁紅色位置找到相應的版本下載補丁!之后查看你的電腦更新狀態(tài)是否安裝最新的更新補丁。
之后你還可以下載WannaCry**專殺工具或者相關(guān)對應殺毒軟件進行排查電腦。
此次,勒索蠕蟲席卷全球,通過系統(tǒng)漏洞進行勒索加密攻擊的效率、覆蓋范圍遠遠高于以往任何渠道。
美國安全部門一個月前被泄露的“網(wǎng)絡軍火工具”,讓全球大部分企業(yè)安全人員的周末泡湯了。
5月12日,全球史上規(guī)模最大的一次勒索**攻擊**爆發(fā),5個小時內(nèi),該攻擊覆蓋到包括美國、**、歐洲在內(nèi)的100多個國家和地區(qū)。5月14日,歐盟**組織稱此次**已經(jīng)影響超過150多個國家、20多萬用戶。本次攻擊利用了Windows遠程攻擊工具EternalBlue(永恒之藍)。2017年4月14日,黑客組織Shadow Brokers(影子經(jīng)紀人)泄露了一份據(jù)稱來自美國國家**NSA的機密文檔,曝光了包括EternalBlue在內(nèi)的23個漏洞攻擊工具,且其中12個針對Windows平臺。
國內(nèi)的幾十所高校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和**機構(gòu)專網(wǎng)均中招,其重要數(shù)據(jù)被勒索加密并要求支付高額贖金才能解密恢復文件。同時,大多涉及業(yè)務**作的文件被加密,導致出入境管理大廳、中石油等公共服務企業(yè)業(yè)務被迫關(guān)閉。
周末期間,國內(nèi)大部分企事業(yè)單位安全部門人員連續(xù)加班超過48小時,以期修復業(yè)務問題。360企業(yè)安全集團專家汪列軍告訴21世紀經(jīng)濟報道記者:“大家都在重裝系統(tǒng)、打補丁、安全設置,以盡快恢復業(yè)務。”至于被勒索加密的文件,“雖然幾家安全公司推出了一些修復工具,但能修復多少,只能看運氣?!倍摾账鬈浖羧栽诔掷m(xù)。
EternalBlue等攻擊工具的曝光,被安全行業(yè)稱為“網(wǎng)絡世界的重大災難級危機”。不過,在這些工具被曝光之前,微軟公司于2017年3月14日針對上述漏洞曾發(fā)了“MS17-010”補丁,并向用戶推送修復上述漏洞。
“事實上,如果一些企業(yè)、**部門具備安全意識,這次的攻擊很可能防患于未然。及時修補漏洞就是最基本的安全意識,”一位安全人士告訴記者:“很多行業(yè)沒有安全意識,往往會關(guān)閉系統(tǒng)的自動更新。甚至,雖然交了正版的錢,但仍然為了安裝方便使用盜版軟件?!?/p>
除此之外,被多次驗證的445端口問題也未得到重視。阿里云安全專家告訴21世紀經(jīng)濟報道記者,2003年爆發(fā)沖擊波**時,各大**就開始陸續(xù)關(guān)閉445端口,其后蠕蟲**多次爆發(fā),使得關(guān)閉445端口成為行業(yè)內(nèi)防范蠕蟲**的普遍策略。但是,教育行業(yè)、大量企業(yè)內(nèi)網(wǎng)均未關(guān)閉445端口,也因此成為此次攻擊的重災區(qū)。
“包括教育行業(yè)在內(nèi)的很多機構(gòu)、企業(yè),比較迷信‘物理隔離’,認為只要使用物理隔離的做法,系統(tǒng)安全就有保障,反而不重視安全管理和應急方案,安全能力較差?!卑⒗镌瓢踩珜<医榻B,“安全可見度、響應速度大打折扣,連多少服務器受到感染都無從得知,無法隔離處理,只能是‘一方中招,全網(wǎng)遭殃’?!?/p>
360安全專家也告訴21世紀經(jīng)濟報道記者,“隔離不等于安全,高校以及企業(yè)隔離的專網(wǎng)本身就是一個小規(guī)模的互聯(lián)網(wǎng),需要當作互聯(lián)網(wǎng)來建設?!彼麖娏医ㄗh企業(yè)安全管理員在網(wǎng)絡邊界的防火墻上阻斷445端口的訪問,并升級設備的檢測規(guī)則到最新版本,同時設置相應漏洞攻擊的阻斷,直到確認網(wǎng)絡內(nèi)的電腦已經(jīng)安裝了微軟MS17-010補丁或關(guān)閉了Server服務。
5月13日,因為漏洞影響范圍過大,針對已經(jīng)停止維護的XP、Win8等系統(tǒng),微軟也推出了相應補丁。
(來源:21世紀經(jīng)濟報道 陳寶亮 北京報道)
(編輯:黃鍇,郵箱:huangk@21jingji.com)
拓展知識:
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請注明出處:http://xiesong.cn/20533.html