登录 / 注册
IT168互联网频道
IT168首页 > 互联网 > 互联网厂商动态 > 正文

NSA黑客工具泄露 腾讯电脑管家可修复

2017-04-16 22:18    it168网站原创  作者: 冯伟 编辑: 冯伟

  【IT168 厂商动态】因入侵过美国NSA而声名大噪的黑客组织Shadow Brokers,于4月14日晚间再次公布了一系列重磅文件。爆出针对微软Windows系统的大量远程漏洞使用工具,影响包括Windows XP、Windows 7以及大量Windows服务器系统在内的全球约70%的机器,这些工具被不法分子利用之后,可以远程操作受害者电脑,获取所有权限。

  由于此次爆出的漏洞众多,影响系统范围极大,同时该工具已经公开大范围流传,对众多高校、政府、银行甚至个人用户都带来了巨大的威胁。腾讯电脑管家在事件爆发之后,第一时间进行了预警,同时给出了对抗这一系列攻击的防御手段,并密切监测和响应此次危机。目前腾讯电脑管家已可修复该漏洞,请广大用户及时更新修复!

  

NSA黑客工具泄露 腾讯电脑管家可修复

  根据FOFA系统统计显示,全球范围内,可能受到此次攻击影响的机器超过750万台,中国可能有超过133万台受到影响。同时,由于泄露的文件大部分是漏洞利用程序,攻击者拿到程序后,即使不了解攻击的原理,也可以突破系统的防御,造成远程代码执行等高危影响。电脑管家在短时间内,挖掘出了一批最为重要的文件进行了深入分析。其中不乏与我们生活息息相关的安全信息。

  除此之外,电脑管家的安全研究人员还验证了泄露出的入侵工具Eternal Blue, 能够成功利用Windows 上的SMB服务(445端口)漏洞,造成远程代码执行(RCE)。 此漏洞可以允许攻击者远程控制受害者的Windows系统,能够造成极其严重的危害。下图是攻击成功的截图。

  

NSA黑客工具泄露 腾讯电脑管家可修复

  从这些事件中可以看出,互联网安全形势依然严峻,需要注意保护电脑、手机、物联网设备的安全,并开启腾讯电脑管家等杀毒软件保护上网安全。

相关文章
实时热点
编辑推荐
首页 评论 返回顶部