4年前造成全球恐慌的勒索軟體病毒WannaCry,現在疑似因為Exchange重大漏洞ProxyLogon又再度出現攻擊行動!Check Point近日公布有關勒索軟體駭客濫用ProxyLogon的調查報告,相關攻擊行動不意外地大幅成長,但值得留意的是WannaCry的變種較2020年10月增加了40倍,由於WannaCry家族勒索軟體仍濫用EternalBlue相關漏洞,也突顯4年過去還有不少電腦沒有安裝修補程式。
https://www.ithome.com.tw/news/143581
-----
◤ 最具指標年度盛事.CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家,尋求資安解方的第一首選!
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間:5 月 4 - 6 日
地點:臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
同時也有1部Youtube影片,追蹤數超過2萬的網紅hksubwoofer,也在其Youtube影片中提到,微軟XP官網修補程式下載地址: https://www.microsoft.com/zh-TW/download/details.aspx?id=55245 微軟亦發佈Windows XP Embedded 、XP 64bit、Windows Vista、Windows 8、Server 2003...
「eternalblue」的推薦目錄:
- 關於eternalblue 在 iThome Security Facebook 的最讚貼文
- 關於eternalblue 在 iThome Facebook 的精選貼文
- 關於eternalblue 在 OSSLab Geek Lab Facebook 的最讚貼文
- 關於eternalblue 在 hksubwoofer Youtube 的最讚貼文
- 關於eternalblue 在 Eternalblue written in CSharp. Contains version detection ... 的評價
- 關於eternalblue 在 發現eternalblue github 的熱門影片 - TikTok 的評價
- 關於eternalblue 在 兩年了,Wannacry 還在哭! 企業防範EternalBlue... - 趨勢科技 ... 的評價
- 關於eternalblue 在 #eternalblue - YouTube 的評價
eternalblue 在 iThome Facebook 的精選貼文
使用者眾多的Exchange Server漏洞公布後,後續威脅一波波。一項研究指出,今年以來勒索軟體活動更為猖獗,臺灣企業受害者占了3%,超過英國及中國。而且4年前的WannaCry也出現變種再度活躍起來,這也代表仍有組織至今還沒修補相關的系統漏洞
https://www.ithome.com.tw/news/143581
-------------------------------------------------------
◤ 最具指標年度盛事.CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家,尋求資安解方的第一首選!
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間:5 月 4 - 6 日
地點:臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
eternalblue 在 OSSLab Geek Lab Facebook 的最讚貼文
最新的Exchange漏洞到底多危險?
Exchange Server對外有開443 port,並且符合版本就有很高機會遠端RCE.使用上比EternalBlue(445 這Port通常對外不會開)
此漏洞超有效可做外網打洞入侵.
另外這漏洞POC驗證攻擊程式,在GITHUB跟外面已經開始有很多版本了,包含MSF module.
因此確實有必要好好防堵著..
不過不是每間公司都有資源找IT維護商或是升級.
這邊微軟提供最基本解決方法
假設你啥都補丁都沒有上,最基本請安裝這,微軟 2021 3.16出來的緩解腳本.
https://github.com/microsoft/CSS-Exchange/tree/main/Security
抓下後執行EOMT.ps1 PowerShell腳本,
他能做到
1.URL配置檔案從寫,緩解CVE-2021-26855漏洞攻擊。
2.使用Microsoft安全掃描儀掃描Exchange Server 。
3.清除已識別威脅所做的任何更改。
#OSSLab #Excahnge
eternalblue 在 hksubwoofer Youtube 的最讚貼文
微軟XP官網修補程式下載地址:
https://www.microsoft.com/zh-TW/download/details.aspx?id=55245
微軟亦發佈Windows XP Embedded 、XP 64bit、Windows Vista、Windows 8、Server 2003和Server 2008 WannaCry勒索病毒特別修補程式
下載地址:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
建議用Windows 10電腦下載修補程式到USB記憶棒內,再抄檔案到其他舊版本電腦內更新,最好在斷網絡的情況下安裝修補程式。
Wannacry Windows XP update patch KB4012598
eternalblue 在 發現eternalblue github 的熱門影片 - TikTok 的推薦與評價
在TikTok 上發現與eternalblue github有關的短片。 查看以下創作者的熱門內容:Rise Records(@riserecords), Mike Devlin(@oldheadmikeshow), ... ... <看更多>
eternalblue 在 兩年了,Wannacry 還在哭! 企業防範EternalBlue... - 趨勢科技 ... 的推薦與評價
兩年了,Wannacry 還在哭! 企業防範EternalBlue 有個最簡單的方法就是__ #勒索病毒#wannacry #漏洞#永恆之藍#EternalBlue. ... <看更多>
eternalblue 在 Eternalblue written in CSharp. Contains version detection ... 的推薦與評價
Eternalblue written in CSharp. Contains version detection, vulnerability scanner and exploit of MS17-010 - GitHub - 0xFenrik/Eternalblue: Eternalblue ... ... <看更多>