今年五月發現的Windows BlueKeep高危漏洞正被利用
今年五月,微軟不同尋常的向已終止支持的Windows XP 和Windows 2003 釋出了安全更新,修復一個據稱能像WannaCry 蠕蟲那樣快速傳播惡意程序的漏洞。該漏洞被稱為BlueKeep,位於遠程桌面服務中。
微軟以及美國NSA都先後發出警告,呼籲Windows XP及其它受影響版本的用戶及時打上補丁。除了XP,Windows 7、Windows Server 2008 R2和Windows Server 2008也都存在該漏洞。
安全研究人員現在報告,BlueKeep攻擊正在進行之中。目前攻擊者主要利用該漏洞挖掘數字貨幣,未來可能將其用於其它惡意目的。至今仍然有70萬台Windows系統沒有打上補丁。