12 月 21 日消息，蠕洞网络安全专家近日在 Windows 平台上发现了一个代码执行漏洞，虫漏其危险程度不亚于 2017 年肆虐全球的不亚 EternalBlue / WannaCry 漏洞。该漏洞追踪编号为 CVE-2022-37958，全专允许攻击者在没有身份验证的现微情况下执行任意恶意代码。
图源 ogita
与 EternalBlue 一样，蠕洞该漏洞也可以发起蠕虫攻击。虫漏这意味着黑客利用这个漏洞可以在其它尚未修复的不亚系统设备上触发自我复制、以及后续连锁利用的全专攻击。也就是现微说在没有用户交互的情况下，黑客可以利用该漏洞迅速感染其它设备。蠕洞
IT之家了解到，虫漏和 EternalBlue 仅使用 SMB 协议（一种用于文件和打印机共享以及类似网络活动的协议）不同，新漏洞可以使用更多的网络协议。发现代码执行漏洞的 IBM 安全研究员 Valentina Palmiotti 在接受采访时说：
攻击者可绕过任何经过身份验证的 Windows 应用程序协议触发该漏洞。例如，可以通过尝试连接到 SMB 共享或通过远程桌面来触发该漏洞。其它一些示例包括互联网上公开的 Microsoft IIS 服务器和启用了 Windows 身份验证的 SMTP 服务器。当然该漏洞也可以迅速感染内部网络。
微软在 9 月的月度补丁星期二推出安全修复程序中已经修复了 CVE-2022-37958。CVE-2022-37958 存在于 SPNEGO 扩展协商中，这是一种缩写为 NEGOEX 的安全机制，允许客户端和服务器协商身份验证方式。例如，当两台机器使用远程桌面连接时，SPNEGO 允许它们协商使用 NTLM 或 Kerberos 等身份验证协议。
责任编辑：庞桂玉 来源： IT之家 漏洞蠕虫漏洞(责任编辑：娱乐)
智易控股(08100-HK)公布，集团预期于截至2020年12月31日止年度录得净亏损不超过3500万港元，而于截至2019年12月31日止年度之净亏损约6170万港元。预期亏损减少主要由于：(i)集
...[详细]
由深圳市人工智能行业协会主办的全球人工智能创业者大会GAISC）北京站将于2018年8月24日在朝阳区北京JW万豪酒店举办。秉持开放、共赢心态，协会将携手行业伙伴共同打造人工智能生态平台。GAISC
...[详细]
近日，光荣特库摩发布公告提醒了玩家今年不要寄送情人节和白色情人节礼物，并对玩家们一直以来的支持表示了感谢。光荣特库摩旗下拥有多款游戏：《死或生》、《真三国无双》、《炼金工房》、《安琪莉可》、《金色琴弦
...[详细]
有消息人士透露，高通下半年准备了大量中阶5G手机芯片，势要抢回联发科占据的市场，仅6nm芯片备货量就达到了6000万之巨。当然联发科也不会吃老本，既然已经拿到了芯片出货量第一，那么就想彻底坐稳这一位置
...[详细]春光科技(603657.SH)：拟使用不超2.亿元闲置自有资金进行委托理财
春光科技(603657.SH)公布，公司拟使用不超过人民币2.0亿元的闲置自有资金进行委托理财，占公司最近一期经审计货币资金与交易性金融资产总和的53.54%。公司不存在负有大额负债购买理财产品的情形
...[详细]
7月30日，夏河县甘加秘境吸引了2018法国房车“一带一路”中国行团队停留观光。甘加秘境包罗万象的佛教文化、与静谧的生活方式与自由、开放、多元的法国文化、悠闲舒适的生活方式互相
...[详细]
中央气象台7月31日18时继续发布高温黄色预警。据统计，中央气象台已连续18天发布高温预警。当孩子难得的暑假碰上酷热的夏日，这可苦了上班族父母们：“周末苦短，孩子难得假期，外面却如此炎热，
...[详细]
「任何一个组织和企业的发展都有极限，且总会滑过抛物线的顶点向下发展，因此在第一条曲线结束之前，我们需要找到第二条曲线。其实每一个企业都在探索各种各样的第二曲线，但核心是在正确的时点找到，并坚定地转型。
...[详细]寰亚传媒(08075.HK)中期亏损收窄至1916万港元 每股亏损4.58港仙
寰亚传媒(08075.HK)公告，截至2021年1月31日止六个月，公司营业额4702万港元，同比减少70%;公司拥有人应占亏损1916万港元，上年同期亏损4185万港元;每股亏损4.58港仙。营业额
...[详细]
经典奇幻作品《哈利波特·诅咒之子》即将推出全新日版舞台剧，2月1日今天官方公布了多位主要卡司，藤原龙也将再度饰演哈利波特，敬请期待。·藤原龙也曾在去年的试演巡礼中一直扮演哈利波特，《哈利波特·诅咒之子
...[详细]
秀域健康美容连锁机构地址在哪 属于四川省企业吗？
游轮旅行持续升温 诺唯真喜悦号全面升级
希鸥网李志磊：注意力经济与“佛系员工”
据报道：任天堂缺席今年E3是因没有足够的游戏进行展示
嘉里物流(00636.HK)因购股权获行使发行8万股 每股发行价10.2港元
