今天早些時候，美國計算機應急響應小組（US CERT）披露在 SMB 服務中發(fā)現(xiàn)了一個新的“零日”安全漏洞，Windows 8.1 和 Windows 10 操作系統(tǒng)的用戶均面臨被攻擊的風險。該安全機構解釋到，其安全工程師已經順利地在打了完整補丁的 Windows 10 / 8.1 計算機上重現(xiàn)了一次拒絕服務（DDoS）攻擊。至于能否利用該漏洞來執(zhí)行任意代碼，仍有待進一步解析。
另有報道稱，Windows Server（服務器操作系統(tǒng)）也可能受到影響，但目前尚未得到證實。US CERT 寫到：
微軟 Windows 操作系統(tǒng)未能妥善處理來自一臺惡意服務器的流量，具體說來就是，Windows 無法正確處理一個包含了太多字節(jié)的服務器響應（在 SMB2 TREE_CONNECT 響應結構中的定義）。
通過連接到一臺惡意 SMB 服務器，有漏洞的 Windows 客戶端系統(tǒng)或遇到 mrxsmb20.sys 崩潰（藍屏死機）。
有關利用該零日漏洞的攻擊代碼，早已在網絡上被曝光，因此在微軟官方補丁到來之前，Windows 8.1 / 10 操作系統(tǒng)的用戶均直接暴露在危險之中。
US CERT 還指出，雖然當前沒有一個更好的措施可以完全保障用戶的安全，但大家還是可以臨時將外傳 SMB 連接給屏蔽掉
—— 從本地網絡至廣域網的 TCP 139 / 445 端口、以及 UDP 137 / 138 端口。
外媒已經向微軟發(fā)去置評請求，在該公司發(fā)布更新之后，我們會第一時間跟進。
- WAIC 2025 論壇直擊 | 超聚變智能體與應用專題論壇圓滿召開
- 超聚變亮相WAIC 2025：重構數(shù)智化平臺 共建智能體時代
- 華為海外重大突破！西班牙內政部簽署億元數(shù)據存儲訂單
- 閃存普惠，一步到位！華為商業(yè)市場極簡全閃數(shù)據中心Pro+重磅發(fā)布
- 《企業(yè)數(shù)據治理實踐白皮書》發(fā)布，啟信寶聯(lián)合六大數(shù)交所共同編制
- 業(yè)界首個！華為數(shù)據中心自動駕駛網絡通過EANTC L4自智網絡等級測評
- AI模型的耗電量驚人 下一步是建設太空數(shù)據中心？
- 為什么制造商必須協(xié)調IT和OT，才能實現(xiàn)智能工業(yè)的成功？
- 打造AI時代先進算力底座，鯤鵬開發(fā)者峰會2025即將開幕
- 金山辦公宣布未來五年戰(zhàn)略：重建海外基地，優(yōu)化WPS Office用戶體驗
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
