当前位置: 首页 > ai >正文

NSA武器库知识整理

美国国家安全局(NSA)旗下的“方程式黑客组织”(shadow brokers)使用的部分网络武器被公开,其中包括可以远程攻破全球约70%Windows机器的漏洞利用工具。

 

其中,有十款工具最容易影响Windows个人用户,包括永恒之蓝、永恒王者、永恒浪漫、永恒协作、翡翠纤维、古怪地鼠、爱斯基摩卷、文雅学者、日食之翼和尊重审查。不法分子无需任何操作,只要联网就可以入侵电脑,就像冲击波、震荡波等著名蠕虫一样可以瞬间血洗互联网。

(摘自KDNET凯迪社区)


 

Shadow Brokers事件爆发后,微软安全应急响应中心MSRC已经在当天发出公告,MSRC表示会对披露的漏洞进行了彻底调查,并且表明就本次遭到披露的漏洞而言,大多数都已经被修复。以下是部分公告内容:

 

当潜在漏洞经内部或外部来源上报给微软时,微软安全应急响应中心(Microsoft Security Response Center,缩写为MSRC)会立即进行彻底的调查。我们致力于迅速验证上报信息,确保置客户于风险中的真实、未解决的漏洞得到修复。一旦得到验证,工程团队会尽快修复被上报的问题。修复问题所需的时间会同受影响的产品、服务以及版本直接相关。同时,分析对用户的潜在威胁,以及漏洞被利用的可能性,我们也会摆在MSRC工作的首位。

 

就本次遭到披露的漏洞而言,大多数都已经被修复。以下是经过确认,已在版本更新中被解决的漏洞列表。

 

漏洞名称

解决方案

“EternalBlue 永恒之蓝”

由MS17-010解决

“EmeraldThread 翡翠线”

由MS10-061解决

“EternalChampion 永恒冠军”

由CVE-2017-0146和CVE-2017-0147解决

“ErraticGopher 漂泊地鼠”

在Windows Vista发布之前就已经解决

http://www.xdnf.cn/news/10970.html

相关文章:

  • QQ空间无敌装逼,复制下面的任一代码粘贴即可出现意想不到的图案。
  • 三星s4 android 5.0 root权限,三星s4root权限获取教程 获取权限其实很简单
  • JAVA—socket编程
  • Logo1_.exe 木马/病毒的清除和免疫
  • ARM的LCD控制寄存器和原理(抖动算法和FRC)
  • requests爬虫实践之安居客二手房屋数据(python实现)
  • 还在直接用localStorage么?全网最细:本地存储二次封装(含加密、解密、过期处理)
  • ARM 架构硬件新趋势:嵌入式领域的未来
  • 富文本编辑器:自己实现图片上传功能和图片粘贴上传(kindeditor)
  • 电脑蓝屏代码0x00000050怎么解决?3种方法快速解决
  • 【小程序】微信开发者工具——盘古开天
  • python怎么写二进制文件需要更新_Python文件迭代器对二进制文件的更新
  • Android系统的开机画面显示过程分析
  • ubuntu软件更新源,更改,可提高更新的速度
  • [经验技巧] 小米 MIUI V4 系统精简列表
  • mysql虚拟主机_远程连接mysql要点 虚拟主机定义与分类
  • QQ技术全攻略(原来简单的QQ,还隐藏着这么多秘密!)
  • 四个福利性在线网站分享,每一个都让你欲罢不能……
  • 单词学习-Unit2Text4-1(15年8月10日,第20天)
  • HTML5 文件上传的2种方式
  • 中国石油大学《大学英语(三)统考》第七套模拟题
  • FreeTextBox使用方法
  • 面试时最经常被问到的问题(Frenquently asked interview questions)(I)
  • cmos和ccd区别对比
  • 魔兽世界经典旧世私服搭建教程
  • Linux 网络通信瑞士军刀 nc 命令使用
  • rails + devise 用户注册登录及权限判断
  • 解析网页的request header
  • A站、B站、C站、D站、E站、F站、G站、H站、I站、J站、K站、L站、M站、N站、O站、P站、Q站、R站、S站、T站、U站、V站、W站、X站、Y站、Z站都是什么网站?Q站是什么?
  • Quality Center介绍