it運(yùn)維: 微軟再發(fā)布全新高危漏洞，將影響所有 Win 10 系統(tǒng)

2020-03-27 20:10 作者：admin 瀏覽量：

在一封題為“我們可以從新冠病毒疫情中學(xué)會(huì)什么”的公開信中，他寫道：
“冥冥中自有深意”
“我堅(jiān)信，無論是好是壞，眼下所發(fā)生的一切事情背后自有深意。”不管是好事還是壞事。它提醒我們：
1)無論我們?cè)谖幕⒆诮獭⒙殬I(yè)、經(jīng)濟(jì)狀況或聲望方面存在多大差異，我們?cè)谝咔楸l(fā)時(shí)都是平等的。
2）我們都是相互聯(lián)系的，影響一個(gè)人的事情也會(huì)影響其他人。
3）我們?cè)O(shè)置的虛假邊界沒有什么價(jià)值，因?yàn)檫@種病毒不需要護(hù)照就會(huì)傳播。它通過短暫的壓迫提醒我們，這個(gè)世界上許多人終生都在壓迫中度過。
4）我們的健康是多么珍貴，我們是如何通過食用營(yíng)養(yǎng)不良的加工食品和飲用被化學(xué)物質(zhì)污染的水而忽視它的。如果我們不注意我們的健康，我們當(dāng)然會(huì)生病。
5）生命的短暫，提醒我們最重要的是要互相幫助，尤其是幫助那些老人或病人。
6）我們的社會(huì)已經(jīng)變得多么崇尚物質(zhì)。在困難時(shí)期，我們應(yīng)該記住，我們需要的是必需品(食物、水、藥品)，而不是我們有時(shí)不必要地賦予高昂價(jià)值的奢侈品。
7）我們的家庭和家庭生活是多么重要，我們是多么忽視了這一點(diǎn)。它正迫使我們重返家園，這樣我們才能重建家園，鞏固我們的家庭。
8）我們真正的工作不是現(xiàn)在的工作，那是我們所做的，而不是我們生來要做的。我們真正的工作是互相照顧，互相保護(hù)，互相得益。
9）我們要克制自我，無論我們認(rèn)為自己有多偉大，或別人認(rèn)為我們有多有名，病毒都能讓我們的世界陷入停滯。
10）自由意志的力量就在我們手中。我們可以選擇合作和互相幫助，可以選擇分享、給予、幫助和支持，也可以選擇自私自利、囤積、只顧自己。的確，正是困難使我們暴露了本性。
11）我們可以保持耐心，也可以陷入驚慌失措中。我們可以理解這種情況在歷史上已經(jīng)發(fā)生過很多次了，而且終會(huì)過去。或者我們可以陷入恐慌，認(rèn)為這是世界末日，由此對(duì)我們?cè)斐傻膫Υ笥诤锰帯?br /> 12）這可能是一個(gè)結(jié)束，也可能代表著新的開始。這段時(shí)間可以是反思和理解的時(shí)間，可以是我們從錯(cuò)誤中吸取教訓(xùn)的時(shí)間，也可以是個(gè)循環(huán)的開始，這個(gè)循環(huán)會(huì)一直持續(xù)下去，直到我們最終得到我們想要的教訓(xùn)。
13）地球已經(jīng)陷入病態(tài)之中。它提醒我們，我們需要關(guān)注森林砍伐的速度，就像我們關(guān)注衛(wèi)生紙從貨架上消失的速度一樣迫切。我們生病是因?yàn)槲覀兊募覉@生病了。
14）在每一個(gè)困難之后，總會(huì)有輕松的時(shí)候。生命是循環(huán)的，而這只是這個(gè)偉大循環(huán)中的一個(gè)階段。我們不需要恐慌，這一切都會(huì)過去。
盡管許多人認(rèn)為新型冠狀病毒是一個(gè)巨大的災(zāi)難，但我更傾向于認(rèn)為它是一個(gè)“偉大的糾正者”。它提醒我們關(guān)注那些我們似乎已經(jīng)遺忘的重要教訓(xùn)，而是否吸取這些教訓(xùn)則取決于我們自己。
 
繼被曝出史詩(shī)級(jí)零日漏洞后，微軟再公布全新高危漏洞
盡管它漏洞百出，但我們還是放不下，這就是真愛了吧。
在疫情肆虐下，Win 10 的日子也不好過，先是前不久被爆出現(xiàn)了史詩(shī)級(jí)零日漏洞“永恒之黑”，現(xiàn)在又一漏洞威脅找上門來。
不亞于“永恒之藍(lán)”的“永恒之黑”
3 月 12 日，微軟安全公告披露了一個(gè)最新的 SMB 遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2020-0796），攻擊者可利用該漏洞無須權(quán)限即可實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行，一旦被成功利用，其危害不亞于永恒之藍(lán)，全球 10 萬臺(tái)服務(wù)器或成首輪攻擊目標(biāo)。
該漏洞存在于一種局域網(wǎng)文件共享傳輸協(xié)議——SMB（Server Message Block）協(xié)議中。攻擊者可以利用這一漏洞連接啟用 SMB 服務(wù)的遠(yuǎn)程系統(tǒng)，并以系統(tǒng)最高權(quán)限運(yùn)行惡意代碼，從而控制目標(biāo)系統(tǒng)。 值得注意的是，2017 年導(dǎo)致 WannaCry 和 NotPetya 勒索軟件在全球蔓延的，正是 SMB 協(xié)議。騰訊安全專家也指出，此次的 SMB 遠(yuǎn)程代碼執(zhí)行漏洞與“永恒之藍(lán)”系統(tǒng)漏洞極為相似。因此，該漏洞也被稱為“永恒之黑”。
微軟也將該漏洞評(píng)為“ Critical ”高危級(jí)別。
據(jù)介紹，“永恒之黑”也是利用 SMB 漏洞遠(yuǎn)程攻擊獲取系統(tǒng)最高權(quán)限，黑客一旦潛入，可利用針對(duì)性的漏洞攻擊工具在內(nèi)網(wǎng)擴(kuò)散，綜合風(fēng)險(xiǎn)不亞于“永恒之藍(lán)”，政企用戶應(yīng)高度重視、謹(jǐn)慎防護(hù)。
除了直接攻擊 SMB 服務(wù)端遠(yuǎn)程執(zhí)行代碼以外，“永恒之黑”還允許攻擊者向目標(biāo)系統(tǒng)發(fā)送“特制”網(wǎng)頁、壓縮包、共享目錄、Office 文檔等，一旦目標(biāo)系統(tǒng)打開，就會(huì)觸發(fā)漏洞，受到攻擊。
不過，“永恒之黑”只影響安裝了最新版本 SMBv3 的系統(tǒng)。目前已知會(huì)受到影響的系統(tǒng)為 Win10 v1903, Win10 v1909，以及 Windows Server v1903 和 Windows Server v1909，Win 7 系統(tǒng)不受影響。
目前，微軟已經(jīng)發(fā)布了補(bǔ)丁修復(fù)。（附下載地址：https://www.catalog.update.microsoft.com/Search.aspx?q=KB4551762） 微軟再發(fā)布全新高危漏洞，將影響所有 Win 10 系統(tǒng)
3 月 23 日，微軟又披露了一個(gè)全新的 Windows 系統(tǒng)高危漏洞，影響所有受支持的 Windows 版本，并且目前被黑客通過“有限的針對(duì)性攻擊”加以利用。
該漏洞涉及與 Windows 字體有關(guān)的 Adobe Type Manager 庫(kù)，微軟表示攻擊者可以通過多種方式利用此漏洞，例如欺騙用戶打開特制文檔或在 Windows 預(yù)覽窗格中查看它。一旦打開文檔(或在 Windows 預(yù)覽中查看)，攻擊者就可以在易受攻擊的設(shè)備上遠(yuǎn)程運(yùn)行惡意軟件(如 Ransomware )。
該漏洞同樣被評(píng)為“ Critical ”高危級(jí)別，是微軟最高的漏洞級(jí)別。
微軟表示，當(dāng)前沒有可用的修復(fù)程序來修補(bǔ)漏洞，不過微軟表示將會(huì)在 4 月 14 日更新修復(fù)補(bǔ)丁。同時(shí)，微軟也提供了一些臨時(shí)解決辦法，比如在 Windows 資源管理器中禁用“預(yù)覽窗口”和“詳細(xì)信息窗口”。
用戶對(duì) Win 10 信任度還剩多少？
毫無疑問，Win 7 是成功的，時(shí)至今日，依然有不少用戶還在使用 Win 7 的系統(tǒng)，而接替 Win 7 的 Win 10 卻接連翻車，這也讓用戶們也極為不耐煩：“早知道這么麻煩，還不如不升級(jí)，升級(jí)了又都是漏洞”。 而面對(duì)網(wǎng)友的這些吐槽，微軟確實(shí)難逃其咎。
眾所周知，系統(tǒng)漏洞往往會(huì)被黑客利用進(jìn)行入侵，但部分企業(yè)安全風(fēng)險(xiǎn)意識(shí)較為薄弱，面對(duì)已知漏洞或全然不知，或束手無策，或滿不在乎，以致在現(xiàn)有網(wǎng)絡(luò)空間中，漏洞仍然大量存在，進(jìn)一步助長(zhǎng)了網(wǎng)絡(luò)黑產(chǎn)的攻擊勢(shì)頭。
據(jù)騰訊安全威脅情報(bào)中心數(shù)據(jù)顯示，截至 2019 年底，仍有 79% 的企業(yè)終端上存在至少一個(gè)高危漏洞未修復(fù)。在主要的高危漏洞中，RTF 漏洞( CVE-2017-0199 )補(bǔ)丁安裝比例最低，目前尚有 74% 的機(jī)器未安裝該補(bǔ)丁，就連曾席卷全球的“永恒之藍(lán)”系列漏洞仍有 20% 的機(jī)器未進(jìn)行漏洞修復(fù)。 而在 win 7 停服的兩個(gè)月內(nèi)便接連被爆多個(gè)漏洞，這對(duì)于用戶來說都是不好的信號(hào)，所以，也有網(wǎng)友號(hào)召大家集體逃離 windows ,建議大家投入 Linux 的懷抱。
為什么是Linux 呢？首先 Linux 是一個(gè)免費(fèi)操作系統(tǒng)，不用花錢；其次 Linux 上可以使用的日常軟件現(xiàn)在也越來越豐富了。就算是你常用的軟件只有 Windows 版而沒有 Linux 版，也有相應(yīng)的解決方案。Linux 系統(tǒng)中有個(gè)軟件叫做 Wine，它可以在 Linux 環(huán)境中直接安裝使用 Windows 程序。
不過，即便你逃離了微軟的 Windows ，也很難逃離 Office 辦公套件，我們還是得乖乖等修復(fù)補(bǔ)丁。
所以，我們不如期盼微軟能給出更好的解決方案吧。