安全专业人士督促在进入的蓝色漏洞领先

发布时间：2022-03-05 09:45:39 所属栏目：要闻来源：互联网

导读：Microsoft敦促IT团队快速行动，以确保针对蓝色未经身份验证的远程代码漏洞来保护关键的Windows系统。这是在安全研究员凯文博福音观察到由2019年11月2日的Metasploit渗透测试框架的蓝色利用模块造成的蜜罐，这表明现在正在野外被利用。成功部署，它将允许攻

Microsoft敦促IT团队快速行动，以确保针对蓝色未经身份验证的远程代码漏洞来保护关键的Windows系统。

这是在安全研究员凯文博福音观察到由2019年11月2日的Metasploit渗透测试框架的蓝色利用模块造成的蜜罐，这表明现在正在野外被利用。

成功部署，它将允许攻击者运行代码，让他们完成几个目标，包括安装自己的软件程序并创建具有完整管理权的用户帐户。自2019年5月份修补周二以来，贴片已经获得，但是，预测性地，数以万计的系统仍未被删除。

“此外，虽然没有其他验证的攻击涉及勒索软件或其他类型的恶意软件，但是，蓝色爆炸可能会用于提供比硬币矿工更有影响和破坏的有效载荷。”

这是对Microsoft发现的9月硬币挖掘活动的引用，该活动联系了10月蓝色护士Metasploit广告系列中使用的相同命令和控制基础架构。如果这种利用不会导致系统崩溃，则观察到安装硬币矿工。微软表示，9月份攻击可能会发起作为易受互联网的RDP服务的机器的港口扫描。

成功部署，它将允许攻击者运行代码，让他们完成几个目标，包括安装自己的软件程序并创建具有完整管理权的用户帐户。自2019年5月份修补周二以来，贴片已经获得，但是，预测性地，数以万计的系统仍未被删除。

微软表示，它的研究人员增加了与远程桌面协议（RDP）相关的崩溃增加，可能与不稳定的蓝色MetaSploit模块相连，因为在9月6日发布时，在9月6日发布时，内存损坏崩溃的增加10月9日。

这是对Microsoft发现的9月硬币挖掘活动的引用，该活动联系了10月蓝色护士Metasploit广告系列中使用的相同命令和控制基础架构。如果这种利用不会导致系统崩溃，则观察到安装硬币矿工。微软表示，9月份攻击可能会发起作为易受互联网的RDP服务的机器的港口扫描。

发现一旦发现，攻击者使用蓝色MetaSploit模块运行一系列PowerShell脚本，最终导致硬币矿工下载。有效载荷主要在法国和俄罗斯看到，而且在英国，这是托管托管控制的服务器似乎所在的英国。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!