行業新聞


?

Windows DNS服務器曝出重大安全漏洞

日期:2020-07-16 10:59 瀏覽次數: 分類:行業新聞 來源:鄭州冰川網絡技術有限公

7月15日消息,據美國媒體The Verge報道,微軟警告用戶,該公司將一個17年前的Windows DNS服務器關鍵漏洞列為 “蠕蟲”。這樣的漏洞可能允許攻擊者創建特殊的惡意軟件,在Windows服務器上遠程執行代碼,并創建惡意的DNS查詢,甚至最終可能導致企業和關鍵部門的基礎設施被入侵。

“蠕蟲”是一種獨立的惡意軟件計算機程序。“蠕蟲漏洞有可能在沒有用戶交互的情況下,通過惡意軟件在易受攻擊的計算機之間傳播,在Windows服務器上遠程執行代碼,并創建惡意的DNS查詢,”微軟首席安全項目經理Mechele Gruhn對此解釋道。“客戶必須盡快應用Windows更新來解決這個漏洞。”

2020年5月份,Check Point(捷邦)的技術人員首次發現了Windows DNS的這個安全漏洞,他們宣稱,它在微軟的代碼中已經存在了17年以上。

對此,Check Point的漏洞研究團隊負責人表示:“DNS服務器漏洞是一件非常嚴重的事情。”但微軟在5月份回應稱,并沒有發現這個漏洞實際被利用的證據。

微軟在通用漏洞評分系統(CVSS)上對該漏洞給出了10分的最高風險分,強調了問題的嚴重性。不過該漏洞僅限于Windows DNS上,Windows 10和其他客戶端版本的Windows并不受該漏洞的影響。

男人j进女人p免费视频