日前，據(jù)稱是美國(guó)國(guó)家安全局(NSA)旗下的“方程式黑客組織“使用的部分網(wǎng)絡(luò)武器被公開，其中包括可以遠(yuǎn)程攻破全球約70%Windows機(jī)器的漏洞利用工具。360安全衛(wèi)士官方微博發(fā)布紅色警報(bào)稱，經(jīng)緊急驗(yàn)證這些工具真實(shí)有效，360正密切監(jiān)測(cè)和響應(yīng)此次網(wǎng)絡(luò)世界的重大災(zāi)難級(jí)危機(jī)。 據(jù)了解，這些曝光的文件包含了多個(gè)Windows“神洞“的利用工具，不需要用戶任何操作，只要聯(lián)網(wǎng)就可以遠(yuǎn)程攻擊，和多年前的沖擊波、震蕩波、Conficker等蠕蟲一樣可以瞬間血洗互聯(lián)網(wǎng)。 NSA武器公開將引發(fā)網(wǎng)絡(luò)世界的腥風(fēng)血雨。對(duì)個(gè)人用戶來說，木馬黑產(chǎn)很可能會(huì)改造NSA武器對(duì)普通網(wǎng)民發(fā)動(dòng)攻擊，制作出類似沖擊波的蠕蟲大規(guī)模傳播，此次事件的影響不亞于一場(chǎng)核彈危機(jī)。對(duì)企業(yè)來說，國(guó)內(nèi)大量高校、政府單位、國(guó)企以及互聯(lián)網(wǎng)公司正在使用Windows服務(wù)器和辦公電腦，漏洞涉及的系統(tǒng)組件也屬于企業(yè)辦公基礎(chǔ)服務(wù)，如果沒有及時(shí)應(yīng)對(duì)，企業(yè)將面臨著被不法分子輕易入侵滲透的風(fēng)險(xiǎn)。 360安全衛(wèi)士官方微博緊急建議廣大網(wǎng)民，臨時(shí)關(guān)閉135、137、445端口和3389遠(yuǎn)程登錄，并注意更新安全產(chǎn)品進(jìn)行防御，用戶還可以使用360安全衛(wèi)士的“防黑加固“功能降低系統(tǒng)被遠(yuǎn)程攻擊的風(fēng)險(xiǎn) 360企業(yè)安全官方微博也向客戶也臨時(shí)發(fā)布了解決方案：檢查Windows服務(wù)器的配置，如果對(duì)外的SMB服務(wù)器是不必要的，請(qǐng)盡快關(guān)閉;對(duì)于RDP遠(yuǎn)程終端服務(wù)設(shè)置防火墻規(guī)則，只允許可信來源IP的訪問;對(duì)于Windows2003的IIS 6.0關(guān)閉WebDAV功能。 據(jù)分析，NSA這批武器是2012-2013年左右泄露的，且支持對(duì)WindowsXP?64位這樣小眾系統(tǒng)版本的攻擊，呈現(xiàn)出非常精細(xì)化運(yùn)作的特點(diǎn)。目前公開的數(shù)據(jù)僅僅是NSA武器庫(kù)的冰山一角，360會(huì)對(duì)這次災(zāi)難級(jí)網(wǎng)絡(luò)威脅密切關(guān)注并即時(shí)響應(yīng)。

« 選角公司化、多方勢(shì)力混戰(zhàn) 電視劇背后的選角江湖 | 解決投資融資難題 就找拍拍貸、快投機(jī)器、小牛在線 »