不亚于WannaCry，安全专家发现微软Win10/Win11上的蠕虫漏洞IT之家

网络安全专家近日在 Windows 平台上发现了一个代码执行漏洞，其危险程度不亚于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。该漏洞追踪编号为 CVE-2022-37958，允许攻击者在没有身份验证的情况下执行任意恶意代码。

图源 Ogita

与 EternalBlue 一样，该漏洞也可以发起蠕虫攻击。这意味着黑客利用这个漏洞可以在其它尚未修复的系统设备上触发自我复制、以及后续连锁利用的攻击。也就是说在没有用户交互的情况下，黑客可以利用该漏洞迅速感染其它设备。

和 EternalBlue 仅使用 SMB 协议（一种用于文件和打印机共享以及类似网络活动的协议）不同，新漏洞可以使用更多的网络协议。发现代码执行漏洞的 IBM 安全研究员 Valentina Palmiotti 在接受采访时说：

攻击者可绕过任何经过身份验证的 Windows 应用程序协议触发该漏洞。例如，可以通过尝试连接到 SMB 共享或通过远程桌面来触发该漏洞。其它一些示例包括互联网上公开的 Microsoft IIS 服务器和启用了 Windows 身份验证的 SMTP 服务器。当然该漏洞也可以迅速感染内部网络。

微软在 9 月的月度补丁星期二推出安全修复程序中已经修复了 CVE-2022-37958。 CVE-2022-37958 存在于 SPNEGO 扩展协商中，这是一种缩写为 NEGOEX 的安全机制，允许客户端和服务器协商身份验证方式。例如，当两台机器使用远程桌面连接时，SPNEGO 允许它们协商使用 NTLM 或 Kerberos 等身份验证协议。

请点站外内容欣赏

5 0

赏花送币

微博

官网微博 weibo.com

请点站外内容欣赏

55 0

赏花送币

银河系中心部分的VISTA千兆像素马赛克

银河系中心部分的惊人视图是用ESO在智利帕拉纳尔天文台的VISTA巡天望远镜获得的。这幅巨大的图片是 108 200 x 81 500 像素，包含近 90 亿像素。它是通过将来自VISTA的数千张单独图像（通过三种不同的红外滤光片拍摄）组合成一个巨大的马赛克而创建的。这些数据构成了VVV public调查的一部分，并被用于研究银河系中心部分比以往任何时候都多的单个恒星。由于VISTA有一个对红外光敏感的相机，它可以透过大部分阻挡光学望远镜视野的灰尘，尽管在这张照片中仍然出现了更多不透明的尘埃细丝。

此图像太大，无法以全分辨率轻松显示，最好使用缩放工具欣赏。

阅读本通讯中有关此 9 GB 像素图像的构图的信息。

信用：

ESO/VVV 调查/D. Minniti
致谢：伊格纳西奥·托莱多、马丁·科恩梅瑟