首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CVE-2019-0708 RDP 远程桌面漏洞 可导致服务器被黑

目前国内使用windows服务器的公司,以及网站太多,尤其阿里服务器,腾讯的服务器,百度服务器,西部数码服务器,都在第一时间短信通知用户。关于RDP远程桌面漏洞的详情,我们来看下: ?...CVE-2019-0708漏洞是通过检查用户的身份认证,导致可以绕过认证,不用任何的交互,直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。...如果对补丁不知道该如何修复的,可以启用阿里的端口安全策略,禁止掉3389远程端口,只允许自己的IP通信即可。...1.Windows Server 2008 漏洞补丁系列下载地址 Windows Server 2008 32位系统: http://download.windowsupdate.com/d/msdownload...Windows XP 漏洞补丁系列下载地址 Windows XP SP3 32位系统: http://download.windowsupdate.com/c/csa/csa/secu/2019/04/

2.6K50

CVE-2019-0708 RDP 远程桌面漏洞 可导致服务器被黑

目前国内使用windows服务器的公司,以及网站太多,尤其阿里服务器,腾讯的服务器,百度服务器,西部数码服务器,都在第一时间短信通知用户。...CVE-2019-0708漏洞是通过检查用户的身份认证,导致可以绕过认证,不用任何的交互,直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。...如果对补丁不知道该如何修复的,可以启用阿里的端口安全策略,禁止掉3389远程端口,只允许自己的IP通信即可。...1.Windows Server 2008 漏洞补丁系列下载地址 Windows Server 2008 32位系统: http://download.windowsupdate.com/d/msdownload...Windows XP 漏洞补丁系列下载地址 Windows XP SP3 32位系统: http://download.windowsupdate.com/c/csa/csa/secu/2019/04/

4K130
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    CVE-2019-0708,又一个“WannaCry”级漏洞?优衣库遭到黑客攻击丨BUF大事件

    本周BUF大事件还是为大家带来了新鲜有趣的安全新闻,Windows再曝“WannaCry”级漏洞 CVE-2019-0708 ;英特尔新漏洞影响2011年以来几乎所有产品; 优衣库遭到黑客攻击,超过46...观看视频 内容梗概 “Windows再曝“WannaCry”级漏洞 CVE-2019-0708 在WannaCry两周年之际,Windows再次被曝出存在高危远程漏洞。...5月15日,微软发布了针对远程桌面服务的远程执行代码漏洞CVE-2019-0708的修复程序。...目前,英特尔已经发布漏洞补丁,并联合各计算机厂商分发。英特尔表示,对于大多数PC而言,更新补丁对性能的影响很小,不知道这一次又吸回去多少牙膏。 ?

    81620

    腾讯偷袭腾讯

    02李鑫眼神.jpg 时间回到九月份的一个下午,坐在工位上的的E.m突然接到一个秘密任务: 干掉腾讯! 行动代号:干掉腾讯  下达这道命令的是Fooying。...Fooying是腾讯安全鼎实验室的成员,负责守卫腾讯的安全。从加入腾讯的那一天起,他和他的团队就枕戈待旦,时时刻刻提防着黑客对腾讯的攻击。...随着腾讯的快速发展,越来越多的企业入驻腾讯,不少黑客也将攻击的目标转移到了上。国内外因为被黑客攻击导致的删库、数据泄露、病毒勒索的公司比比皆是。腾讯云安全的重要性可想而知。...刘钢工位前.JPG Rud是本次红蓝对抗的红军负责人,将迎战蓝军猛烈的攻击,守卫腾讯。 在腾讯,每天都有众多安全人员在巡视、建设腾讯的安全防线。尽管如此,攻防两端终究是一场不均衡的较量。...腾讯的红蓝对抗已经逐步常态化,既是保护自己的方式,也是守护上合作伙伴的重要途径。 腾讯,正在用一场场自我的战斗,磨练出更安全的

    113.6K30

    【安全通知】关于Windows 远程桌面服务蠕虫利用风险的高危预警

    近日,腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险...(漏洞编号:CVE-2019-0708),攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击,影响大量服务器。...为避免您的业务受影响,腾讯云安全中心建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。...【漏洞详情】 微软近日发布更新修复了远程桌面服务上存在的一个严重远程代码执行漏洞(CVE-2019-0708),该漏洞无需用户交互即可被远程利用,具有一定的蠕虫传播性质,被利用可导致批量主机受影响。...;   3)腾讯用户可配置安全组开展临时防护,设置安全组不允许外网IP访问或只允许固定IP访问3389端口。

    2.7K30

    紧急预警 | Windows 远程桌面服务代码执行漏洞风险预警(CVE-2019-0708)

    近日,腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险...(漏洞编号:CVE-2019-0708),攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击,影响大量服务器。...为避免您的业务受影响,鼎实验室建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。...同时建议上租户开通「安全运营中心」-安全情报,及时获取最新漏洞情报、修复方案及数据泄露情况,感知上资产风险态势。...【漏洞详情】 微软近日更新修复了远程桌面服务上存在的一个严重远程代码执行漏洞(CVE-2019-0708),该漏洞无需用户交互即可被远程利用,具有一定的蠕虫传播性质,被利用可导致批量主机受影响。

    97130

    紧急预警 | Windows Server RDP服务蠕虫利用风险更新预警(CVE-2019-0708

    (漏洞编号:CVE-2019-0708),攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击,影响大量服务器。...【漏洞详情】 微软近日发布更新修复了远程桌面服务上存在的一个严重远程代码执行漏洞(CVE-2019-0708),该漏洞无需用户交互即可被远程利用,具有一定的蠕虫传播性质,被利用可导致批量主机受影响。...腾讯安全鼎实验室一直专注于领域前沿安全技术研究与创新,以及标准化与合规体系建设等工作。...通过机器学习与大数据技术实时监测并分析各类风险信息,鼎实验室还帮助客户抵御高级可持续攻击,并联合腾讯安全其他实验室进行安全漏洞的研究,确保计算平台整体的安全性,且相关能力通过腾讯开放出来。...鼎实验室在云安全领域的研究与实战积累,使得腾讯能够为企业和创业者提供集计算、数据、运营于一体的云端服务体验,同时也是最可信的安全防护平台之一。 关注鼎实验室,获取更多安全情报 ?

    88940

    紧急预警丨威胁堪比永恒之蓝,微软高危RDP漏洞利用代码已被公布,请尽快修补!

    微软于5月15日发布的远程桌面服务代码执行漏洞(CVE-2019-0708)可导致远程控制的利用代码已被Metasploit公开发布,经测试真实可用,该漏洞危害极高,风险堪比之前出现的“永恒之蓝”漏洞,...代号BlueKeep,即5月15日微软发布的远程桌面服务远程执行代码漏洞(CVE-2019-0708),攻击者可利用该漏洞在目标系统上执行任意代码,漏洞触发无需任何用户交互操作。...➤针对用户: 由于微软5月已发布补丁,腾讯在5月16日已经更新Windows操作系统镜像,5月16日及之后在腾讯创建Windows镜像均不受该漏洞影响; 针对之前已经创建镜像的用户,您可以选择以下任意一种方式进行防护...关于鼎实验室 腾讯安全鼎实验室一直专注于领域前沿安全技术研究与创新,以及标准化与合规体系建设等工作。...TSRC腾讯业务安全专项今日开战 腾讯上攻防战事(二)丨漏洞收敛,使敌不知其所攻 腾讯上攻防战事(一)| 上听风,不战而屈人之兵 紧急预警 | Windows 新“蠕虫级”远程桌面服务漏洞风险预警

    1.1K51

    腾讯:基于腾讯搭建WordPress(领取腾讯优惠券)

    这篇文章交大家如何在腾讯上创建一个WordPress网站,方法及其简单,小白都能操作,个人做网站多年,这是最好的一个建站方案,如果你想搭建一个自己的博客,可以按照我的图文操作试试,我的教程是基于Linux...首先就是注册购买服务器购买域名详细参考:腾讯服务器怎么购买(领取腾讯优惠券) 腾讯新客专属福利2860元代金券 腾讯新客专属福利2860元代金券 腾讯双十一最新活动 腾讯双十一最新活动 购置一个域名...域名注册地址 1,首先需要在腾讯购买一台服务器 打开腾讯云云服务购买页面,也可以打开腾讯优惠活动页面购置一台服务器 QQ截图20201110170311.png 选择CentOS系统

    96.8K80

    【玩转腾讯】Hexo博客部署腾讯

    简介 由于博客原来部署在Github上访问速度太慢,所以将原Hexo博客部署到腾讯 部署环境 腾讯服务器(CentOS 64位) 服务器配置 安装依赖包 yum install curl-devel...chmod 400 /etc/sudoers 本地使用gitbash创建密钥 ssh-keygen -t rsa //因为我在GitHub上部署博客时已经创建过密钥,这里可以直接跳过生成,用以前的密钥 在腾讯云中创建...600 .ssh/authorized_keys chmod 700 .ssh 本地测试 ssh -v git@SERVER //@后是你自己的服务器公网IP,如果不出现failed字样,说明成功 服务器中创建网站目录并设置权限...config.yml文件中的deploy后的repo改为: git@SERVER:/home/git/blog.git //@后为你的服务器公网IP 以上全部完成后,执行hexo的部署命令即可完成在腾讯服务器上的博客部署

    82.2K2215

    CVE-2020-0796,又是一场补丁攻坚战

    2020年3月12日晚,微软正式发布CVE-2020-0796高危漏洞补丁。这就意味着,一场与时间赛跑的攻防对抗开始了,要赶在攻击开始之前,保护系统并为其打上补丁。...2、漏洞修复工具 A、腾讯电脑管家SMB漏洞修复工具,下载地址: http://dlied6.qq.com/invc/QQPatch/QuickFix_SMB0796.exe ?...3、漏洞扫描工具 从MS17-010开始,再到CVE-2019-0708,都有一些安全厂商发布针对单一漏洞的远程漏洞扫描工具。这本是一件幸事,可以帮助更多的企业快速探测自身网络资产漏洞情况。...else: print(f"{ip} Vulnerable") 4、缓解措施 A、建议您立即安装漏洞补丁更新,微软安全补丁下载,访问如下链接: https://portal.msrc.microsoft.com

    85220

    腾讯Serverless】腾讯Serverless + Typescript实践

    目的 最近serverless愈来愈火,我刚好在培训,比较有时间去尝试一些新东西,所以趁这个时候去使用下serverless,尝试使用typescript和nodejs开发,部署在腾讯scf上的一个小工具...环境搭建 首先为了方便开发,建议安装腾讯scf提供的命令行工具或者vscode插件。...而在部署的时候,我才发现在使用typescript时,无法在腾讯scf目前的部署要求以及项目的文件目录管理中做到完美的配合。 后面和同事讨论后,还是有不错的方法是达到两者的平衡。...scf,是可以运行的,而且是把整个项目都打包了上去,日后腾讯scf接入了cloud studio,webIDE看到的文件架构和本地看到的文件架构是一致的。...总结 上面说了这么多,这里给一个总结就是: 虽然腾讯scf没有原生支持typescript,但是经过一些方法还是可以做到两者的完美配合。

    147.2K52

    【玩转腾讯腾讯函数SCF初探

    前不久的微信开发者大会上在推他们的Serverless架构,即他们的产品腾讯函数SCF。...大意就是workers提供一个免运维的轻量级的js的运行环境 现在微信小程序开发这么火,那么就拿腾讯的SCF函数作为一个入门的helloword。...相关的配置信息,可以打开腾讯的web控制台查看。 接下来就是编写函数部分了。...通常来说,很多云服务对内网流量是免费的,比如腾讯COS,而函数也有一些内网流量的免计费的说明,如果你的服务器刚好部署在成都区,那么,流量就变成走公网得收费了,当然还有时延问题。...这个也说明函数还有待完善的地方,不过相信以后还是会越来越好。

    63K92

    腾讯大学【腾讯工业在线课堂】系列

    腾讯大学」特推出【腾讯工业在线课堂】系列!智能制造产品方案一网打尽! 海量干货等你来!3月10日~3月27日 行业专家在线分享不间断!...欢迎预约腾讯工业在线课堂系列,准时观看直播~ 日期 课程名 讲师 3月10日 【已结束,看回放】面向仿真生态的仿真 俞瑞霞 安世亚太工业业务发展总监 3月10日 【已结束,看回放】工业互联网的进化...】【疫情办公】传统企业疫情期间如何保障工作正常开展 竺晶 腾讯企点团队售前架构师 3月16日10:00 【即将开始】打赢疫情防控阻击战——企业复工复产智慧抗疫解决方案 王立书 腾讯企业业务首席架构师...3月17日10:00 【即将开始】供应链金融及产业风控 李云龙 腾讯供应链金融产品负责人 3月17日19:30 【即将开始】区块链在工业行业中的应用 敖萌 腾讯区块链首席架构师 3月18日10:00...(14)【疫情防控】腾讯与瑞欧威尔联合疫情解决方案 为有效应对疫情,帮助政府及医疗卫生单位提高防控效率,助力制造企业尽快复工复产,瑞欧威尔联合腾讯推出“企业复工智能方案”,智慧通行,远程设备管理,远程医疗

    45.3K81

    腾讯迁移工具案例实践:阿里迁移到腾讯

    对于阿里批量迁移到腾讯,HyperMotion可以支持批量一键式安装Agent软件,做到了操作步骤简单化、自动化,可以满足常见源端操作系统类型。...迁移到的目标腾讯,HyperMotion迁移产品也是面向于原生设计,所有目标腾讯的操作,通过底层API接口封装自动化调用腾讯接口实现资源调度,无需过多人为介入,简单易操作。...选择目标平台设置,选择腾讯平台 5.png 配置腾讯连接的AK、SK及其他配置信息 6.png 选择迁移腾讯平台,添加迁移虚拟机到HyperMotion平台 选择安装完成Agent自动加入到迁移平台的虚拟机...虚拟机数据同步完成后,就可以批量勾选启动主机 10.png 填写在目标腾讯启动迁移主机时所需要的计算网络等相关配置。 11.png 迁移到腾讯成功机器会显示腾讯主机的相关信息。...12.png 阿里迁移上腾讯是目前常见的一个场景,需要选择一款成熟的产品来解决人力、技术及安全层面的诸多问题,让企业上变的更加简单高效。HyperMotion就是你上的一把利器,你值得拥有。

    52.7K30

    腾讯迁移工具案例实践:华为迁移到腾讯

    对于华为批量迁移到腾讯,HyperMotion可以支持批量一键式安装Agent软件,做到了操作步骤简单化、自动化,可以满足常见源端操作系统类型。...迁移到的目标腾讯,HyperMotion迁移产品也是面向于原生设计,所有目标腾讯的操作,通过底层API接口封装自动化调用腾讯接口实现资源调度,无需过多人为介入,简单易操作。...选择目标平台设置,选择腾讯平台 5.png 配置腾讯连接的AK、SK及其他配置信息 6.png 选择迁移腾讯平台,添加迁移虚拟机到HyperMotion平台 选择安装完成Agent自动加入到迁移平台的虚拟机...虚拟机数据同步完成后,就可以批量勾选启动主机 10.png 填写在目标腾讯启动迁移主机时所需要的计算网络等相关配置。 11.png 迁移到腾讯成功机器会显示腾讯主机的相关信息。...12.png 这时可以登录到腾讯进行验证迁移虚拟机创建的情况及其他配置工作。

    17.7K30

    腾讯 Toolkit

    腾讯 Toolkit 是免费的本地 IDE 插件,帮助开发者更高效地开发、测试。...通过插件,可以将本地应用一键部署到任 CVM、Lighthouse、TKE、SCF、TCB 等;支持 API 查看及运行,云端调试。...在 Visual Studio Code 版本中,我们现提供了如下功能 API 查看、在线调用、下载示例代码、云端 Cloud Studio 开发Cloud Studio 工作空间 VSCode Remote...SSH 、打开工作空间支持 CLS 查看日志支持 CVM 查看、remote ssh、sftp 功能支持托管查看、新建、更新服务功能支持 Lighthouse 查看、remote ssh、sftp...功能支持 SCF 函数查看、部署、删除、下载、远程调用、函数日志、本地调用、远程调试、创建触发器模板、创建项目模板等功能支持 TKE 集群

    40120

    腾讯Elasticsearch

    最近是腾讯ES三周年,为了嫖一波福利,所以今天水一篇文章~(bushi) ---- 前言 众所周知,腾讯Elasticsearch(简称ES)是一款分布式搜索引擎,可以帮助开发者构建高性能、可伸缩的搜索应用...而最近的一段日子,是腾讯ES合作三周年的时间,我也来凑波热闹吧~ ---- 初体验 先说说我对于Elasticsearch的印象吧,在我看来,腾讯Elasticsearch是一种基于开源搜索引擎Elasticsearch...换句话说,我们在腾讯的每个角落都能发现Elasticsearch的影子。 大概是两年以前吧,我初次接触腾讯Elasticsearch的相关服务,当时就给我留下了深刻的印象。...那时的腾讯就像现在一样,提供了一个很直观的面板控制台,对于初学者的我们非常的友好与便捷;其次,在使用腾讯Elasticsearch的过程中,我注意到其强大的搜索和分析功能。...下面我将从个人角度阐述我与腾讯的渊源以及浅浅分析一下腾讯Elasticsearch的优化方向,帮助开发者更好地理解和应用这个服务。

    14.1K20

    腾讯迁移工具案例实践:阿里迁移到腾讯

    对于阿里批量迁移到腾讯,HyperMotion可以支持批量一键式安装Agent软件,做到了操作步骤简单化、自动化,可以满足常见源端操作系统类型。...迁移到的目标腾讯,HyperMotion迁移产品也是面向于原生设计,所有目标腾讯的操作,通过底层API接口封装自动化调用腾讯接口实现资源调度,无需过多人为介入,简单易操作。...选择目标平台设置,选择腾讯平台 5.png 配置腾讯连接的AK、SK及其他配置信息 6.png 选择迁移腾讯平台,添加迁移虚拟机到HyperMotion平台 选择安装完成Agent自动加入到迁移平台的虚拟机...虚拟机数据同步完成后,就可以批量勾选启动主机 10.png 填写在目标腾讯启动迁移主机时所需要的计算网络等相关配置。 11.png 迁移到腾讯成功机器会显示腾讯主机的相关信息。...12.png 这时可以登录到腾讯进行验证迁移虚拟机创建的情况及其他配置工作。

    24.1K60
    领券