WannaCr引發(fā)的全球性"安全浩劫"還未退去，Windows再次被曝出一個"蠕蟲級"的高危遠程漏洞CVE-2019-0708。攻擊者一旦成功利用該漏洞，便可以在目標系統(tǒng)上執(zhí)行任意代碼，導(dǎo)致存在該漏洞的電腦、服務(wù)器瞬間崩潰藍屏，甚至完全被控制，淪為"僵尸"機器大范圍傳播蠕蟲病毒。 

       針對如此高危的漏洞，建議廣大服務(wù)器用戶、系統(tǒng)管理員盡快下載更新所需補丁，保護服務(wù)器數(shù)據(jù)安全。

       該漏洞屬于影響個人PC電腦和Windows服務(wù)器的高危遠程漏洞，并且這個漏洞是預(yù)身份認證，且不需要用戶交互的，可以在不需要用戶干預(yù)的情況下遠程執(zhí)行任意代碼。這屬于危險系數(shù)和級別最高的"蠕蟲級"遠程漏洞，這種級別的遠程桌面漏洞在整個微軟Windows操作系統(tǒng)歷史上尚屬首次。

       目前全球范圍內(nèi)約有400萬，國內(nèi)將近90萬主機開啟了遠程桌面服務(wù)并暴露在互聯(lián)網(wǎng)上。可以設(shè)想一下，這個遠超WannaCry的漏洞一旦被黑客利用攻擊，全球的關(guān)鍵基礎(chǔ)設(shè)施將瞬間陷入癱瘓，危及整個國家的電力、水利、通信、金融、交通、航空航天、公用事業(yè)等重要行業(yè)運行的信息系統(tǒng)或工業(yè)控制系統(tǒng)都會遭到重創(chuàng)，對國家政治、經(jīng)濟、社會、文化、國防、環(huán)境以及人民生命財產(chǎn)造成嚴重損失。

       截至目前已經(jīng)有多家安全廠商和個人利用該漏洞完成了攻擊，而繼mcafee宣布他們確認在windows xp上可以攻擊此漏洞后，360安全大腦首度向世界公開證實可以在Windows 7 、Windows 2008 /R2上完成穩(wěn)定的漏洞攻擊。 

       安全建議： 
       1. 請廣大網(wǎng)絡(luò)系統(tǒng)管理員盡快下載和更新CVE-2019-0708補丁，可修復(fù)該漏洞.

       2. 提高安全意識，不隨意點擊來源不明的郵件、文檔、鏈接等，并及時為操作系統(tǒng)、IE、Flash等常用軟件打好補丁。 

       3. 避免將遠程桌面服務(wù)（RDP，默認端口為3389）暴露在公網(wǎng)上（如為了遠程運維方便確有必要開啟，則可通過VPN登錄后才能訪問），并關(guān)閉445、139、135等不必要的端口。 

       附： 
       360安全衛(wèi)士熱補丁工具下載地址 
       http://down.360safe.com/HotFix_CVE-2019-0708.exe 
       Windows Server 2008 漏洞補丁系列下載地址 
       Windows Server 2008 32位系統(tǒng): 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x86_832cf179b302b861c83f2a92acc5e2a152405377.msu 
       Windows Server 2008 x64位系統(tǒng): 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499149-x64_9236b098f7cea864f7638e7d4b77aa8f81f70fd6.msu 
       Windows Server 2008 R2 Itanium系統(tǒng): 
       http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-ia64_fabc8e54caa0d31a5abe8a0b347ab4a77aa98c36.msu 
       Windows Server 2008 R2 x64系統(tǒng): 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu 
       Windows Server 2008 Itanium: 
       http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.0-kb4499180-ia64_805e448d48ab8b1401377ab9845f39e1cae836d4.msu 
       Windows Server 2003 漏洞補丁系列下載地址 
       Windows Server 2003 32位系統(tǒng): 
       http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe 
       Windows Server 2003 64位系統(tǒng): 
       http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x64-custom-chs_f2f949a9a764ff93ea13095a0aca1fc507320d3c.exe 
       注：建議先將補丁測試無誤后，安裝更新至服務(wù)器！