幾年前 WannaCry 勒索軟體的慘痛事件,相信很多人依舊記憶猶新,原本以為過了這麼久的時間,應該不太可能再次發生,但沒想到前陣子再爆出的 Windows 還是有 SMB 漏洞,而且受影響的正是目前最多人使用的 Windows 10 與 Windows Server 2019 系統,嚴重程度甚至引起美國國土安全部(CISA)高度重視,如果不重視,很可能會引起新一波的網路攻擊事件。
Windows 再爆 SMB 安全漏洞
這次傳出的漏洞為 CVE-2020-0796,也稱為 SMBGhost 或 CoronaBlue,存在於微軟伺服器訊息區塊協議的 3.1.1 版本中,就跟幾年前惡名昭彰 WannaCry 勒索軟體所攻擊的目標一樣,會快速感染同一網路的多台電腦,進而導致企業資安危機。
美國國土安全部(CISA)警告,雖然微軟在今年 3 月就已經提供此漏洞的修補更新程序,但根據最近開源報告,惡意網路攻擊者正使用新的 PoC 鎖定這些尚未更新的電腦,強烈建議使用防火牆禁用電腦的 SMB 端口,並趕快下載修補漏洞的更新。(
圖片來源):
這是 Threatpost 提供給企業網路管理員的暫時執行步驟。於伺服器端使用 PowerShell 指令禁用 SMBv3,以阻止未經身份驗證的攻擊者(無需重新啟動):
- Set-ItemProperty -Path “HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters” DisableCompression -Type DWORD -Value 1 -Force.
幾週前一位 Chompie1337 用戶於個人 Twitter 分享他成功透過 CVE-2020-0796 漏洞,攻擊的測試影片:
https://twitter.com/chompie1337/status/1267327689213517825
目前雖然國內外都還沒有傳出關於此漏洞的重大資安事件,但 Windows 每次推出新版本都有一些狀況,也導致很多人不願意經常更新,特別是公司、企業用戶,不過這個漏洞真的要高度重視,即便你不想升級到最新版本,還是必須下載修補漏洞版本。
修補版本為 KB4551762,今年 3 月針對 Windows 10(1903 和 1909 版)與 Windows Server 2019(1903 和 1909 版)推出。如果因為某些原因無法更新,微軟也有提供解決方法:
https://www.kocpc.com.tw/archives/316791
查看原始文章- Windows 10 May 2020 Update 更新正式推出!這篇教你如何獲取
- Microsoft 將逐步淘汰 32 位元 Windows 10,第一步從新機開始
- Microsoft 開始以 Windows Update 將新版 Edge 推向用戶
- 你還沒收到Windows 10 版本2004的五月大更新嗎?微軟表示原因「都是為你好」
- 因硬體進度追不上,Windows 10X 將首見於單螢幕設備
- Windows 10 20H1 版 5 月重大更新將導入 “自動更新驅動程式” 的新功能
- 最低下殺 2 折!Windows 10、Office 系列年中大促銷活動,無負擔輕鬆入手
- PowerToys 由微軟開發,讓 Windows 10 也有 Mac Spotlight 的快速搜尋功能
- 利用 MediaCreationTool 製作Windows 10 2004版ISO檔或USB安裝碟
- Surface 之父展示了 Windows 10 全新設計的 UI 介面
- 12色襯衫穿搭一次整理!朝氣感女人味就用多彩襯衫來打造
- 全身都可以擦!Dacrd網友激推「淡痘疤神器」TOP3~就連腳上的撞傷都可以擦,網友實測每天擦效果顯著!
- 《日本vs韓國》首爾 / 京都 / 東京,六大絕美夢幻『賞楓景點』大公開!今年好好把握別再錯過!
- 可以包色!【3INA炫染腮紅】新色美暈你的春天~
- 2019最新智慧手錶推薦:Garmin、Fitbit、Apple watch、小米手錶、Amazfit|運動手錶品牌推薦
- Costco必買化妝品!價差驚人的高CP值保養品,網友都狂推
- 運動涼鞋配襪子「這樣穿」最好看!7款涼拖鞋讓你穿出撞色新時尚
- 【婚禮穿搭】要時髦還要懂禮儀!跟著韓星這樣穿,喝喜酒不出錯!
- 公路車.單車外胎使用心得推薦懶人包
- Costco俗又大碗!2019好市多高CP值必買零食、保養品、美食不藏私懶人包
- 2020日本環球影城主打「任天堂樂園」即將開幕!?真人版瑪利歐賽車必玩!
- 襯衫也能穿出百變風格!?襯衫挑選指南附上~這樣搭配不NG!
- 韓國超商GS25與KAKAO FRIENDS 合作~推出超萌「萊恩馬卡龍」!
- 【06/08-06/14】十二星座每週愛情運勢 (下集) ~魔羯座最近對於是否要進入戀愛關係會有種緊張感,大多來是來自於自身的沒自信!
- 【2020下半年桃花運】12生肖的桃花運大揭密~「這個」生肖桃花運吉中藏凶!(下)
- Kakao Friends 夏日水手風系列推出~帶著Ryan一起去海邊度假吧!
- 私密處噴霧怎麼用?私密處保養推薦這3款!不再擔心悶、紅、癢
- SIS們要當心!男人擁有這幾個特徵代表「容易出軌」、「沒有責任感」!
- 國外瘋傳的心測你最喜歡穿哪種顏色的衣服?神準分析你的真實個性!
- 肯德基加入珍奶行列!「ㄎㄎ珍珠奶茶」配炸雞~絕對是人間美食的配合!