美安全部紧急警告：Windows 存在“严重”漏洞

报道中提到，美网络安全与基础设施安全局(CISA)于当地时间周五晚间发布警告，其要求所有联邦部门和机构在周一之前立即对任何容易受到 Zerologon 攻击的 Windows 进行补丁，称这对政府网络构成了不可接受的风险。

Zerologon 漏洞的严重程度最高级别为 10.0，它可以让攻击者控制脆弱网络上的任何或所有计算机。这个漏洞的名字“Zerologon”取得恰如其分，因为攻击者不需要窃取或使用任何网络密码就能访问域控制器而只需要在网络上获得一个立足点即可。

在完全进入网络的情况下，攻击者可以部署恶意软件、勒索软件或窃取敏感的内部文件。发现该漏洞的安全公司 Secura 表示，利用该漏洞实际只需要 3 秒钟左右的时间。

微软曾在 8 月份推出了一个初步补丁以防止遭到该漏洞的利用。但考虑到这一漏洞的复杂性，微软表示，它将不得不在明年年初推出第二个补丁以彻底根除该问题。