勒索病毒只有Windows系統(tǒng)有?Linux版的來了

責(zé)任編輯:editor004

2017-05-26 11:27:49

摘自:新華網(wǎng)

據(jù)新華社報(bào)道,肆虐全球Windows設(shè)備的“永恒之藍(lán)”勒索病毒攻擊余波未平,一個(gè)Linux版的“永恒之藍(lán)”又出現(xiàn)了。針對(duì)各類智能硬件用戶,建議用戶及時(shí)關(guān)閉路由器、智能電視等設(shè)備的Samba文件共享服務(wù),等待固件進(jìn)行安全更新后再開啟Samba。

據(jù)新華社報(bào)道,肆虐全球Windows設(shè)備的“永恒之藍(lán)”勒索病毒攻擊余波未平,一個(gè)Linux版的“永恒之藍(lán)”又出現(xiàn)了。

360官方博客25日緊急發(fā)布了Samba遠(yuǎn)程代碼執(zhí)行漏洞警報(bào)(CVE-2017-7494)。

Samba是在Linux和Unix系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的開源軟件,正廣泛應(yīng)用在Linux服務(wù)器、NAS網(wǎng)絡(luò)存儲(chǔ)產(chǎn)品以及路由器等各種IoT智能硬件上。

360方面介紹,與Windows版的“永恒之藍(lán)”相比,Samba漏洞相對(duì)比較簡(jiǎn)單、更容易被攻擊,而且同樣威力巨大,可以遠(yuǎn)程執(zhí)行任意代碼。其漏洞攻擊工具也已在網(wǎng)上公開,很可能被不法分子惡意利用。

對(duì)普通個(gè)人用戶來說,Samba漏洞會(huì)對(duì)各種常用的智能硬件造成嚴(yán)重威脅。例如,全球流行的路由器開源固件OpenWrt就受到Samba漏洞影響,可能導(dǎo)致路由器被黑客控制,劫持或監(jiān)聽網(wǎng)絡(luò)流量,甚至給上網(wǎng)設(shè)備植入木馬。此外,包括智能電視等設(shè)備中,Samba文件共享也是常用的服務(wù)。

針對(duì)各類智能硬件用戶,建議用戶及時(shí)關(guān)閉路由器、智能電視等設(shè)備的Samba文件共享服務(wù),等待固件進(jìn)行安全更新后再開啟Samba。

針對(duì)使用Samba的服務(wù)器管理員,360方面也提出了安全更新建議。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)