微軟建議用户儘快安裝更新,免遭Zerologon漏洞攻擊

微軟 表示 ,目前仍然有黑客利用Netlogon遠程協議中的Zerologon漏洞(CVE-2020-1472)來入侵未安裝安全性更新的計算機。

雖然微軟在8月份時已經推出了一連串的安全更新來解決這個漏洞,但是有不少用户,特別是企業用户依然沒有更新他們的Windows服務器設備,使得他們繼續暴露在提升特權攻擊的危險中。在面對沒有安裝安全性更新的系統時,攻擊者可以利用Zerologon漏洞來騙過域賬號,並且以此來竊取域名的敏感訊息甚至接管整個域的控制。

在一篇官方 博客 中,微軟安全應對中心的工程副總裁Anachal Gupta呼籲還未更新的用户儘快安裝8月份的安全性更新:

“對於任何域控制器來説,安裝2020年8月11日或以後的安全性更新是解決這個漏洞至關重要的第一步。在安裝完成後,Active Directory域控制器以及受信任的賬號將會與Windows域賬户一起受到保護。因此我們強烈建議任何未更新的用户儘快安裝安全性更新。客户在安裝更新後需要按照KB4557222的指引來確保系統受到最好的保護。”

由於部分受到Zerologon漏洞影響的設備出現了驗證問題,因此微軟也正在分兩個階段推出修補漏洞的措施,同時也更新了原本的漏洞文檔裏的FAQ來更清楚地解答用户的疑問。

而如果用户的系統是使用微軟Defender for Identity者微軟365 Defender的話,系統在受到Zerologon漏洞攻擊時也可以馬上通知用户。