研究人员将 EternalBlue 移植到 Windows 10

作者: hackernews 日期: 2017-06-08 分类: 漏洞事件, 今日推送

给文章评分：

勒索软件 WannaCry 于上月引发全球关注，它利用 Shadow Brokers 泄漏的 NSA 漏洞代码 EternalBlue 进行传播。EternalBlue 主要针对的是 Windows XP 和Windows 7。

2017051920

目前，RiskSense 研究人员宣布，他们已经将 EternalBlue 移植到 Windows 10，但短时间他们不会公开 Windows 10 版本源代码。研究人员在一份报告（PDF）中解释说，开发 Windows 10 版本是必要的，旨在帮助防御者利用漏洞构建防御机制。

此外，研究人员表示，安装微软释出的补丁 MS17-010 仍然是目前防御 EternalBlue 的最佳方法。

稿源：cnBeta、solidot奇客，封面源自网络

hackernews_foot