CISA向政府部門發(fā)布緊急警報，Windows系統(tǒng)存在“嚴(yán)重”漏洞
據(jù)外媒報道稱，美國土安全部網(wǎng)絡(luò)安全顧問組罕見地向政府部門發(fā)布了緊急警報，因為Windows存在“嚴(yán)重”漏洞。
報道中提到，美網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）于當(dāng)?shù)貢r間周五晚間發(fā)布警告，其要求所有聯(lián)邦部門和機構(gòu)在周一之前立即對任何容易受到Zerologon攻擊的Windows進行補丁，稱這對政府網(wǎng)絡(luò)構(gòu)成了不可接受的風(fēng)險。
這是CISA在今年發(fā)布的第三次緊急警報
Zerologon漏洞的嚴(yán)重程度最高級別為10.0，它可以讓攻擊者控制脆弱網(wǎng)絡(luò)上的任何或所有計算機。這個漏洞的名字“Zerologon”取得恰如其分，因為攻擊者不需要竊取或使用任何網(wǎng)絡(luò)密碼就能訪問域控制器而只需要在網(wǎng)絡(luò)上獲得一個立足點即可。
在完全進入網(wǎng)絡(luò)的情況下，攻擊者可以部署惡意軟件、勒索軟件或竊取敏感的內(nèi)部文件。發(fā)現(xiàn)該漏洞的安全公司Secura表示，利用該漏洞實際只需要3秒鐘左右的時間。
微軟曾在8月份推出了一個初步補丁以防止遭到該漏洞的利用。但考慮到這一漏洞的復(fù)雜性，微軟表示，它將不得不在明年年初推出第二個補丁以徹底根除該問題。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6686瀏覽量
105771 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3614瀏覽量
91426 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
16929
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
單向光閘：用光束筑起數(shù)據(jù)安全的“光之墻”
跨越房間放置，實現(xiàn)房間隔離
器件與系統(tǒng)全國產(chǎn)化
■應(yīng)用領(lǐng)域
公檢法司以及軍工等涉密政府部門，由政務(wù)外網(wǎng)向政務(wù)內(nèi)網(wǎng)報送數(shù)據(jù)
醫(yī)療、能源、企業(yè)等單位，低密級網(wǎng)絡(luò)向高密級網(wǎng)絡(luò)傳輸數(shù)據(jù)
發(fā)表于 07-18 11:06
破解無線電波：使用樹莓派模擬龍卷風(fēng)緊急警報！
引言作為一名IT專業(yè)人士和網(wǎng)絡(luò)安全愛好者，我一直對系統(tǒng)和技術(shù)的運作方式充滿好奇——尤其是那些不輕易透露其秘密的系統(tǒng)和技術(shù)。懷著對天氣和風(fēng)暴追蹤的熱情，我常常想知道，在嚴(yán)重風(fēng)暴來襲時，緊急警報系
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠程桌面網(wǎng)關(guān)服務(wù)DoS
比亞迪五款新能源車型登陸塞舌爾市場
近日，比亞迪攜當(dāng)?shù)亟?jīng)銷商PMC Group在塞舌爾首都維多利亞舉辦品牌發(fā)布會，正式向當(dāng)?shù)厥袌鐾瞥鲈狿LUS、海豚、海獅07EV、宋PLUS DM-i及BYD SHARK五款新能源車型。發(fā)布會吸引近百名媒體、
Codima推出提醒工單功能:集成警報與工單,提升產(chǎn)品可擴展性
一個全新的集成系統(tǒng)，將 Codima Toolbox 網(wǎng)絡(luò)監(jiān)控中的網(wǎng)絡(luò)警報和外部警報（如 Syslog）整合在一起，然后在整個系統(tǒng)中對它們進行分類和呈現(xiàn)，包括在 Codima Tool
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程代碼執(zhí)行漏洞(CVE-20
AMD與谷歌披露關(guān)鍵微碼漏洞
近日，AMD與谷歌聯(lián)合公開披露了一個在2024年9月發(fā)現(xiàn)的關(guān)鍵微碼漏洞，該漏洞主要存在于AMD的Zen 1至Zen 4系列CPU中，特別是針對服務(wù)器/企業(yè)級平臺的EPYC CPU。 這一漏洞
高速公路緊急電話及廣播(定向+調(diào)頻)系統(tǒng)
高速公路緊急電話及廣播（定向+調(diào)頻）系統(tǒng)是現(xiàn)代高速公路安全與管理的重要組成部分，特別是在面對突發(fā)事件時，該系統(tǒng)能夠迅速有效地傳遞信息，保障行車安全，提高應(yīng)急救援能力。 高速公路緊急電話
隧道FM無線調(diào)頻廣播、隧道高清晰語音廣播、隧道緊急電話融合覆蓋解決方案
一、傳統(tǒng)隧道廣播緊急電話建設(shè)方案及存在的問題 ? ? ?在隧道緊急電話與廣播建設(shè)中，一般都采用隧道廣播、緊急電話獨立建設(shè)的傳統(tǒng)解決方案，而且傳統(tǒng)隧道廣播與
常見的漏洞分享
#SPF郵件偽造漏洞 windows命令: nslookup -type=txt xxx.com linux命令: dig -t txt huawei.com 發(fā)現(xiàn)spf最后面跟著~all，代表有
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
隨著物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，越來越多的設(shè)備被連接到互聯(lián)網(wǎng)上，從智能家居、智能城市到工業(yè)自動化，物聯(lián)網(wǎng)的應(yīng)用范圍不斷擴大。然而，隨著物聯(lián)網(wǎng)設(shè)備的增多，安全問題也日益凸顯。 一、物聯(lián)網(wǎng)系統(tǒng)安全漏洞的成因
高通警告64款芯片存在“零日漏洞”風(fēng)險
近日，高通公司發(fā)布了一項重要的安全警告，指出其多達64款芯片組中存在一項潛在的嚴(yán)重“零日漏洞”，編號為CVE-2024-43047。這一漏洞
漏洞掃描的主要功能是什么
弱點，以減少潛在的安全風(fēng)險。 1. 漏洞識別 漏洞掃描的首要功能是識別系統(tǒng)中存在的安全漏洞。這些漏洞
Windows操作系統(tǒng)是什么？它有哪些特點？
Windows操作系統(tǒng)是由美國微軟公司（Microsoft Corporation）開發(fā)和推出的一種計算機操作系統(tǒng)。自1985年Windows 1.0版本
工商網(wǎng)監(jiān)
評論