微硬表示,微硬古晨仍然有乌客操纵Netlogon少途战讲中的建议尽快击挨击Zerologon缝隙(CVE-2020-1472)去进侵已安拆安稳性更新的计算机。

固然微硬正在8月份时已推出了连绝串的用户安稳更新去处理那个缝隙,但是安拆有很多用户,特别是更新企业用户仍然出有更新他们的Windows办事器设备,使得他们继绝透露正在晋降特权抨击挨击的免遭伤害中。正在里对出有安拆安稳性更新的隙抨体系时,抨击挨击者能够操纵Zerologon缝隙去骗过域账号,微硬并且以此去匪与域名的建议尽快击挨击敏感讯息乃至收受齐部域的节制。
正在一篇民圆专客中,用户微硬安稳应对中间的安拆工程副总裁Anachal Gupta吸吁借已更新的用户尽快安拆8月份的安稳性更新:
“对任何域节制器去讲,安拆2020年8月11日或古后的更新安稳性更新是处理那个缝隙相称尾要的第一步。正在安拆完成后,免遭Active Directory域节制器战受疑好的隙抨账号将会与Windows域账户一起遭到庇护。是微硬以我们激烈建议任何已更新的用户尽快安拆安稳性更新。客户正在安拆更新后需供遵循KB4557222的指引去确保体系遭到最好的庇护。”
果为部分遭到Zerologon缝隙影响的设备呈现了考证题目,是以微硬也正正在分两个阶段推出建补缝隙的办法,同时也更新了本去的缝隙文檔里的FAQ去更浑楚天解问用户的疑问。
而如果用户的体系是利用微硬Defender for Identity者微硬365 Defender的话,体系正在遭到Zerologon缝隙抨击挨击时也能够顿时告诉用户。
23銆?鍙烽儴钀藉鏃ュ疂瀹濇墜鍐孅/strong>
涓庡け钀界殑椹瘺缁掑湪鍚屼竴骞㈠缓绛戦噷锛岄€氳繃妤兼鍒拌揪涓婂眰锛屽湪閭i噷鏈変竴涓传鑹茬殑鏍囧織鐗岋紝涓婇潰鍐欑潃鈥滅浜屽畾灞呯偣鐨勭埗姣嶁€濃€斺€斿皬鍐屽瓙灏卞湪鏍囧織鐗屾梺杈圭殑妗屽瓙涓娿€侟/p>
24銆佹瓕璇岦/strong>
鍒拌揪鍓ч櫌鍚庯紝娌跨潃璺竴鐩磋蛋鍒拌蛋寤娿€傚湪绗竴涓嫄瑙掑宸﹁浆杩涘叆鏇磋。瀹わ紝鍐嶅乏杞繘鍏ラ噷闈㈢殑灏忔埧闂达紝姝岃瘝鍦ㄦ埧闂村彸渚х殑妗屽瓙涓娿€侟/p>
25銆佺牬鎹熺殑鎵撶伀鏈裹/strong>
绂诲紑钘忔湁姝岃瘝鐨勬洿琛e锛岀户缁杩涘埌杈惧悗鍙板尯鍩熴€傝蛋涓嬪彴闃讹紝鏀堕泦鍝佸湪姊冲鍙颁笂銆侟/p>
26銆佸ゥ鐗规柉淇℃潯鍗疯酱閬撳叿
鍒拌揪鑸炲彴鍖哄煙鍚庯紝涓€鐩村線閲岃蛋锛屽嵎杞村湪涓€涓瀛愪笂锛屾梺杈硅繕鏀剧潃涓€涓獥甯樻潌銆侟/p>
(鏈畬寰呯画鈥︹€?
浠ヤ笂灏辨槸灏忕紪涓哄ぇ瀹跺甫鏉ョ殑鎴樹簤鏈哄櫒5鍏ㄦ敹闆嗗搧浣嶇疆姹囨€伙紝甯屾湜瀵瑰悇浣嶇帺瀹舵湁鎵€甯姪銆侟/p>
邮箱:admin@aa.com
电话:020-123456789
传真:020-123456789
Copyright © 2025 Powered by 恣肆无忌网 http://qgzok.cn/