安全动态

NSA 泄露的黑客工具被改良,适用于 Windows 2000 之后的所有版本

来源:聚铭网络    发布时间:2018-02-08    浏览次数:
 

信息来源:hackernews

去年,黑客组织 Shadow Brokers 公布了美国国家安全局 NSA 的内部黑客工具和漏洞利用代码,包括三大工具 EternalChampion、EternalRomance 和 EternalSynergy,近日一位安全研究人员 Sean Dillon(RiskSense)  改良了这三大黑客工具的源代码,使其适用于 Windows 2000 之后 20 年间的所有微软操作系统,包括 32 位和 64 位版本。

2f29219aa94f471

Sean Dillon 网名为 @zerosum0x0 在推特上演示了改良后的代码在一个开源渗透测试框架 Metasploit Framework 的测试结果。测试结果显示,改良后的代码利用了 CVE-2017-0143 和 CVE-2017-0146 漏洞,在渗透框架中巨量未打补丁的 Windows 系统版本均可以被漏洞影响。zerosum0x0 还表示将尽快在 GitHub 上释出可执行的代码

 
 

上一篇:《中国互联网络发展状况统计报告》显示网民遭遇网络安全问题的比例明显下降

下一篇:2018年02月08日 聚铭安全速递