微軟建議用戶盡快安裝更新 免遭Zerologon漏洞攻擊

微軟表示，目前仍然有黑客利用Netlogon遠(yuǎn)程協(xié)議中的Zerologon漏洞（CVE-2020-1472）來入侵未安裝安全性更新的計(jì)算機(jī)。

雖然微軟在8月份時(shí)已經(jīng)推出了一連串的安全更新來解決這個(gè)漏洞，但是有不少用戶，特別是企業(yè)用戶依然沒有更新他們的Windows服務(wù)器設(shè)備，使得他們繼續(xù)暴露在提升特權(quán)攻擊的危險(xiǎn)中。在面對(duì)沒有安裝安全性更新的系統(tǒng)時(shí)，攻擊者可以利用Zerologon漏洞來騙過域賬號(hào)，并且以此來竊取域名的敏感訊息甚至接管整個(gè)域的控制。

在一篇官方博客中，微軟安全應(yīng)對(duì)中心的工程副總裁Anachal Gupta呼吁還未更新的用戶盡快安裝8月份的安全性更新：

“對(duì)于任何域控制器來說，安裝2020年8月11日或以后的安全性更新是解決這個(gè)漏洞至關(guān)重要的第一步。在安裝完成后，Active Directory域控制器以及受信任的賬號(hào)將會(huì)與Windows域賬戶一起受到保護(hù)。因此我們強(qiáng)烈建議任何未更新的用戶盡快安裝安全性更新?？蛻粼诎惭b更新后需要按照KB4557222的指引來確保系統(tǒng)受到最好的保護(hù)。”

由于部分受到Zerologon漏洞影響的設(shè)備出現(xiàn)了驗(yàn)證問題，因此微軟也正在分兩個(gè)階段推出修補(bǔ)漏洞的措施，同時(shí)也更新了原本的漏洞文檔里的FAQ來更清楚地解答用戶的疑問。

而如果用戶的系統(tǒng)是使用微軟Defender for Identity者微軟365 Defender的話，系統(tǒng)在受到Zerologon漏洞攻擊時(shí)也可以馬上通知用戶。