微软不打算修复已20年的SMBv1漏洞：仅建议用户禁用服务
在 WannaCry 和 Petya 等勒索软件肆虐之后，微软建议所有 Windows 10 用户从 PC 上移除漏洞多年的 SMBv1 文件分享协议。这些恶意软件通过网络进行复制、加密用户文件勒索赎金，而 SMBv1 扮演了帮凶的角色。不过在近日举办的 DEF CON 黑客大会上，又曝出了另一个已经 20 年之久的漏洞！RiskSense 安全研究人员将它称作“SMBLoris”，并解释其能够发动拒绝服务（Dos）攻击，感染 Windows 2000 及以上操作系统的任一版本 SMB 协议。
更糟糕的是，黑客只需一台树莓派和 20 行 Python 代码，即可让一台 Windows 服务器跪下。RiskSense 是在分析 EternalBlue 时发现该 SMB 漏洞的（它被认为是最近俄罗软件攻击的源头）。
其在今年 6 月份将该漏洞详情告知微软，但该公司回应称不打算修复，一名发言人告诉 Threatpost：“该案例对安全性的影响并不严重，对于有所顾虑的企业客户来说，我们建议其禁用互联网 SMBv1 访问”。
[编译自：OnMSFT , via：Security Affairs]
访问:
微软中国官方商城
责任编辑：曾少林
- 相关阅读:
- 王者荣耀单挑王的英雄信物怎么获取 王者荣耀单挑王的英雄信物获取技巧推荐2017-07-25王者荣耀谁克制黄忠 王者荣耀怎么克制黄忠2017-07-26阴阳师百鬼弈怎么玩 百鬼弈规则攻略详解2017-07-28
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 央企人事 | 9户中央企业外部董事职务变动
2026-08-07 17:57 - 东航：国内客票提前14天免费退改
2026-08-07 17:54 - 河南公安机关查实“三支一扶”招募笔试存在组织作弊犯
2026-08-07 17:54 - 近期私家车肇事多发 公安部交管局发出提示
2026-08-07 17:53 - 国防部：向为国铸盾的国防科技工作者致敬
2026-08-07 17:16 - 成都市原国土资源局巡视员森林严重违纪违法被开除党籍
2026-08-07 17:01 - “科学”号完成西太平洋共享航次科考凯旋归港
2026-08-07 16:59
- 央企人事 | 9户中央企业外部董事职务变动
- 猜你喜欢:
-
世界上最大的珊瑚礁群是什么？蚂蚁庄园课堂今天答案最新8月5日2026-08-04华为随行WiFi X开售：下行5.3Gbps 售价2499元2026-04-27判断流浪动物是否友好时以下哪种信号是错误的？蚂蚁庄园课堂今天答案最新4月4日2026-04-03
- 评论(微软不打算修复已20年的SMBv1漏洞：仅建议用户禁用服务)已有0条评论