热门搜索词
热门文章
-
[公告]4月19日天津电信机房割接通知
接天津电信通知，将于北京时间2024-4-19 02:00至2024-4-19 06:00对天津电信机房进行割接维护，涉及 IP段42.81.219.0/25 、240e:928:501:9::/96。
-
[公告]4月25日知道创宇云防御节点更新...
为提供更好更优质的云防御服务，我们将于近期对机房节点进行优化和调整，部分节点IP将不再提供服务，涉及IPv4网段：111.47.226.0/24、118.212.233.0/24、117.23.61.0/24、116.211.155.0/24，IPv6网段：2409:8C4D:5200:000C::/64、240E:0954:0000:0010::/64、240E:095C:2003:0008::/64、2408:874C::/60。
-
[公告]4月12日株洲联通机房割接通知
接湖南联通通知，将于北京时间2024-04-12 00:00至2024-04-12 04:00对株洲联通机房进行割接维护，涉及 IP段 119.39.205.0/25、2408:8752:100:4:0:1::/96。
关注知道创宇云防御
获取最新安全动态
不亚于WannaCry：微软面向Windows XP发布紧急修复补丁
来源：cnBeta.COM 2019.05.16如果你依然在使用联网的Windows XP或者Windows Server 2003系统，同时也包括Windows 7、Windows Server 2008以及2008 R2系统，那么应该立即安装微软刚刚推出的紧急修复补丁。为了修复不亚于Wannacry的RDP服务漏洞，微软面向包括XP在内的上述系统发布了紧急修复补丁，要求用户尽快完成安装。
根据编号为CVE-2019-0708的安全公告，黑客可以通过Remote Desktop Service（远程桌面服务）向目标设备发送特制的请求，可以在不需要用户干预的情况下远程执行任意代码，最终可能会像野火一样蔓延至整个系统，从而让整个系统瘫痪。
微软表示这个问题并非出在RDP协议上，而是服务本身。在Microsoft Security Response Center (MSRC)博客中写道：“The Remote Desktop Protocol (RDP) 协议本身并不存在漏洞。这个漏洞是预身份认证且不需要用户交互。换言之这个漏洞是‘可疑的’，意味着未来任何利用这个漏洞的恶意程序都可以像2017年WannaCry这样在全球范围内传播，大面积感染设备。”
所幸的是，Windows 8.1和Windows 10系统并没有受到这个漏洞影响。下载地址：
Links to downloads for Windows 7, Windows 2008 R2, and Windows 2008
