影子经纪人在网上泄露了新的 NSA Windows 漏洞,可以为黑客提供“上帝模式”

阅读时间图标 2分钟读


读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。 工具提示图标

阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多

黑客组织 Shadow Brokers 今天发布了一组新的 Windows 黑客,这些黑客被 NSA 用来攻击网络上的计算机。

该集合被认为包含许多零日漏洞利用,LawFare 安全博客打趣道:“我只是有点油嘴滑舌地建议 Windows 计算机的最佳安全措施可能只是将其关闭几天。 ”

人们认为,所谓的“脚本小子”很容易通过影响许多产品的漏洞利用黑客攻击进行武器化。

“似乎至少有几十个漏洞,包括此版本中的零日漏洞。 一些漏洞甚至在选定的 Windows 系统上提供了潜在的“上帝模式”。 一些目标产品包括 Lotus Notes、Lotus Domino、IIS、SMB、Windows XP、Windows 8、Windows Server 2003 和 Windows Server 2012,”Tenable Network Security 的策略师 Cris Thomas 说。

大多数漏洞针对的是旧版本的 Windows,最新的似乎针对的是 Windows 8。希望在这几年中,大部分漏洞已经被填补。

微软发言人表示,“我们正在审查该报告,并将采取必要措施保护我们的客户。”

有关主题的更多信息: 破解, 国家安全局, 保安, 影子经纪人, 窗户