自從微軟修補(bǔ)了名為BlueKeep的高嚴(yán)重性漏洞以來已經(jīng)過去了9天，然而針對(duì)該漏洞的攻擊仍在全球范圍內(nèi)持續(xù)。

Windows漏洞被黑客利用（圖片來源：arstechnica）　　來自安全公司邁克菲的五位研究人員上周二報(bào)告稱，他們能夠利用此漏洞并獲得遠(yuǎn)程代碼執(zhí)行，而無需任何最終用戶交互。

　　該漏洞存在于微軟的專有遠(yuǎn)程桌面協(xié)議中，該協(xié)議提供了一個(gè)圖形界面，用于通過Internet連接到另一臺(tái)計(jì)算機(jī)。

利用舊版Windows中存在的漏洞，只需要攻擊者將特定數(shù)據(jù)包發(fā)送到易受攻擊的計(jì)算機(jī)上即可發(fā)動(dòng)攻擊。

為了證明嚴(yán)重性，微軟采取了非常不尋常的步驟，為已經(jīng)放棄支持的Windows 2003，XP和Vista發(fā)布安全補(bǔ)丁。

　　兩種蠕蟲傳播的關(guān)鍵是利用舊版Windows中的漏洞。

攻擊者在利用這些漏洞方面處于領(lǐng)先地位。

　　網(wǎng)絡(luò)設(shè)備提供商瞻博網(wǎng)絡(luò)（Juniper）的高級(jí)工程師克雷格·多德斯（Craig Dods）表示，即使微軟拒絕提供他們希望提供的許多技術(shù)細(xì)節(jié)，微軟合作伙伴仍然急于開發(fā)防御措施。