Microsoft早在Shadow Brokers揭示软件之前就修复了零日漏洞



美国的网络间谍组织和普通的网络犯罪分子现在很难过。 由于黑客组织Shadow Brokers,WikiLeaks和其他组织(包括Symantec)的工作,各种制造商的许多软件漏洞变得众所周知。 结果,IT公司纠正并纠正了他们的软件,这使得任何人都无法利用软件中的大量“漏洞”。

事实证明,最近在3月,Microsoft修复了Shadow Brokers所说的所有零日漏洞 。 在2016年8月,她发表了第一部分的哀悼。 他们自己并未从报告中创建任何东西,该软件属于另一个黑客组织Equiation Group,该组织与NSA相关。

影子经纪人决定布局一系列漏洞利用,从而对唐纳德·特朗普的政策表示抗议,该团体的代表对此进行了投票。

Microsoft员工在线检查了漏洞存档的内容后,便开始修复所显示的漏洞。 该公司最近宣布,黑客提到的所有漏洞已被消除 。 这是通过Microsoft分类为MS17-010CVE-2017-0146CVE-2017的更新完成的 。 该公司在上诉中提到,没有人与NSA有任何联系;该组织的员工没有将软件问题告知Microsoft。

代号解决方案
永恒之蓝MS17-010解决
EmeraldThreadMS10-061解决
永恒冠军CVE-2017-0146CVE-2017-0147解决
“ ErraticGopher”在Windows Vista发行版之前解决
EsikmoRollMS14-068解决
永恒的浪漫MS17-010解决
“有教养的学者MS09-050解决
永恒的协同效应MS17-010解决
日食之翼MS08-067解决



Shadow Brokers所披露的所有漏洞均无效,这一事实在Microsoft发布前一天就已广为人知。 这可能意味着Windows用户相对安全,无论如何,对于那些定期更新其操作系统的用户而言。 在集中安装更新的大型组织中,所有这些漏洞可能仍然很重要。 无论如何,我们都在谈论EternalBlue,EternalChampion,EternalSynergy和EternalRomance。

但这甚至没有意思,而是Microsoft如何能够从Shadow Brokers宣布的一个月前得知即将发布的漏洞利用信息。 该组织本身可能正在与Microsoft联系,因为如上所述,该公司拒绝与NSA联系。

如果此假设正确,则Microsoft可能会向Shadow Brokers支付此信息,而无需公开其行为。



另一个假设是,Microsoft无需NSA或黑客组织的帮助,即可独立发现其软件中的问题区域。 这完全有可能,因为该组宣布的与Windows XP,Windows Server 2003,Exchange 2007和IIS 6.0相关的其他漏洞仍未得到纠正。


有趣的是,在漏洞利用程序发布后,大多数网络安全专家宣布这些软件工具在Microsoft产品方面已经相当有效。 稍后,网络安全专家承认了该错误,但是许多人以前已经声明了操作漏洞,这一事实表明他们只是没有检查是否确实存在此漏洞,而是检查Windows更新日志,而未发现任何零漏洞补丁。的一天。

Source: https://habr.com/ru/post/zh-CN403247/


All Articles