原标题:CVE-2020-1472:微软警告黑客正在利用严重的Windows安全漏洞 来源:cnBeta.COM
早些时候,美国土安全部旗下的网络与基础设施安全局(CISA)发布了有关 Windows Server 操作系统的罕见漏洞警告,因为攻击者可借此来完全控制网络上的每台计算机。此前 CISA 仅假设有黑客正在利用该漏洞,并建议系统管理员尽快部署微软八月发布的补丁更新。然而周四的时候,微软证实其已观察到新的 Windows 漏洞攻击。
(来自:Microsoft)
作为近期曝光的最严重的 Windows 漏洞之一,按去哪研究人员证实其拿到了 10.0 的严重性评分,促使 CISA 建议所有政府机构、企业和个人立即部署微软几周前发布的修补程序。
由于 Netlogon 远程协议漏洞太过严重,软件巨头还计划在明年初发布第二次更新,以进一步缓解这方面的隐患。
Zerologon 的危险性