EternalBlue, nhiều lúc được phương pháp điệu thành ETERNALBLUE, là 1 khai thác thông tin để có được cải tiến và phát triển bởi Cục an ninh Quốc gia Hoa Kỳ(NSA). Nó đã bị rò rỉ vì chưng những nhóm hacker The Shadow Brokers vào trong ngày 14 tháng bốn năm 2017, cùng đã thực hiện như là 1 phần của Vụ tấn công WannaCry trên toàn nhân loại vào ngày 12 tháng năm2017.

Bạn đang xem: Eternal blue là gì

<1><2><2><3><4>

Chi tiết

EternalBlue khai quật một lỗ hổng trong câu hỏi triển khai triển khai giao thức SMB (Server Message Block) của Microsoft. Lỗ hổng này được bộc lộ bằng mục CVE-2017-0144 vào mục hạng mục Khiếm ẩn bình thường và Phơi nhiễm (CVE).Các lỗ hổng tồn tại tại chính vì máy công ty SMBv1 1 trong số phiên bạn dạng khác nhau của Microsoft Windows gật đầu đồng ý các gói dữ liệu đặc trưng được tạo bởi những kẻ tấn công từ xa, được cho phép họ triển khai mã tùy ý trên laptop mục tiêu<5>

Bản update bảo mật Windows tiêu chuẩn chỉnh vào ngày 14 tháng 3 năm 2017 đã xử lý vấn đề thông qua update bảo mật MS17-010 cho toàn bộ các phiên bạn dạng Windows hiện giờ đang được hỗ trợ tại thời điểm đó là Windows Vista,Windows 7, 8.1, Windows 10, Windows server 2008, Windows hệ thống 2012, và Windows hệ thống 2016.<6><7>

Nhiều người dùng Windows khi đó đã không thiết đặt MS17-010, nhì tháng sau ngày 12 tháng 5 năm 2017, cuộc tiến công WannaCry đã áp dụng lỗ hổng EternalBlue nhằm lây lan chính nó..<2><8><9>


Có thể bạn nhiệt tình Tình ca (bài hát của Hoàng Việt) là gì? chi tiết về tình ca (bài hát của Hoàng Việt) mới nhất 2021

Vào ngày 13 mon 5 năm 2017, một ngày sau cuộc tấn công, Microsoft đã triển khai một cách rất không giống thường trong câu hỏi cung cấp bản cập nhật bảo mật thông tin cho Windows XP, Windows 8, cùng Windows hệ thống 2003 qua tải về trường đoản cú Microsoft bạn dạng danh Mục.<2><10>

Tham khảo


^

“NSA-leaking Shadow Brokers just dumped its most damaging release yet”. Truy vấn ngày 13 tháng 5 năm 2017.^ a ă â b chú thích trống (trợ giúp)^ “An NSA-derived ransomware worm is shutting down computers worldwide”. Ars Technica. Truy cập ngày 13 tháng 5 năm 2017.^ Ghosh, Agamoni (ngày 9 tháng bốn năm 2017). “‘President Trump what the f**k are you doing’ say Shadow Brokers & dump more NSA hacking tools”. International Business Times UK. Truy cập ngày 10 tháng bốn năm 2017.^ “Vulnerability CVE-2017-0144 in SMB exploited by WannaCryptor ransomware lớn spread over LAN”. ESET North America. Giữ trữ phiên bản gốc ngày 16 mon 5 năm 2017. Truy vấn ngày 16 tháng 5 năm 2017.^ Cimpanu, Catalin (ngày 13 tháng 5 năm 2017). “Microsoft Releases Patch for Older Windows Versions lớn Protect Against Wana Decrypt0r”. Bleeping Computer. Truy cập ngày 13 mon 5 năm 2017.^ “Windows Vista Lifecycle Policy”. Microsoft. Truy cập ngày 13 mon 5 năm 2017.^ “Microsoft Security Bulletin MS17-010 – Critical”. Technet.microsoft.com. Truy vấn ngày 13 mon 5 năm 2017.^ Newman, Lily Hay. “The Ransomware Meltdown Experts Warned About Is Here”. Wired.com. Truy vấn ngày 13 mon 5 năm 2017.^ MSRC Team. “Customer Guidance for WannaCrypt attacks”. Microsoft.com. Truy vấn ngày 13 tháng 5 năm 2017.

*


Lấy trường đoản cú “https://vi.wikipedia.org/w/index.php?title=EternalBlue&oldid=64521809”
Thể loại: khai thác lỗi bảo mật thông tin máy tínhCơ quan bình an Quốc gia Hoa Kỳ
Thể các loại ẩn: Trang gồm chú đam mê trống

☆ ☆ ☆ ☆ ☆

Scores: 4.7 (134 votes)


Thank for your voting!


Có thể bạn đon đả Nishino Akira (cầu thủ nhẵn đá) là gì? chi tiết về Nishino Akira (cầu thủ nhẵn đá) mới nhất 2021
*

La Trọng Nhơn

Tôi là La Trọng Nhơn - bạn xây hình thành reset1010.com, tôi tất cả niềm yêu thích với Digital Marketing. Tôi mong mỏi xây dựng trang web này để chia sẻ đến phần đa bạn gặp gỡ khó khăn khi bắt đầu vào nghề, hoàn toàn có thể tiếp cận loài kiến thức đúng mực và thực tế thông qua trang web này.

Xem thêm: Bài Tập Về Although In Spite Of Despite Violet, Cách Dùng Although Và In Spite Of/Despite Violet


vương Ngữ im là gì? chi tiết về vương Ngữ Yên tiên tiến nhất 2021
Trương Lương là gì? cụ thể về Trương Lương mới nhất 2021

100 lần tự tò mò cũng không bởi 1 lần được tứ vấn


Khóa học đề nghị tư vấn*Digital sale ToolĐào chế tác SEOĐào tạo ra Google AdwordsĐào tạo ra Facebook AdsĐào tạo nội dung MarketingKhóa học kiến thiết website

VỀ CÔNG TY reset1010.com

reset1010.com – doanh nghiệp Dịch vụ và Đào sản xuất Digital marketing uy tín tại TPHCM, với những khóa học tập và thương mại & dịch vụ SEO, Google Adwords, kiến tạo Website.

THÔNG TIN LIÊN HỆ