WannaCry 餘威未散，一場新的全球性“安全浩劫”接踵而來。“WannaCry”勒索病毒爆發剛滿兩年，Windows再次被曝出一個“蠕蟲級”的高危遠端漏洞CVE-2019-0708。攻擊者一旦成功利用該漏洞，便可以在目標系統上執行任意程式碼，導致存在該漏洞的電腦、伺服器瞬間崩潰藍屏，甚至完全被控制，淪為“殭屍”機器大範圍傳播蠕蟲病毒。

當全球安全研究員的視野聚焦在該漏洞的發展態勢時，360安全大腦已首度向世界公開證實該漏洞可以被穩定利用，並全球首家確認攻擊者可以用來製作成破壞力遠超WannaCry的蠕蟲病毒，尤其對於全球關鍵基礎設施更是危害無窮。針對如此高危的漏洞，360安全大腦已全球獨家推出RDP遠端漏洞熱補丁工具，建議廣大伺服器使用者、系統管理員儘快下載使用， 保護伺服器資料安全。

360安全大腦全球首家證實漏洞可被穩定利用，定義為“蠕蟲級”漏洞

值得注意的是，該漏洞屬於影響個人PC電腦和Windows伺服器的高危遠端漏洞，並且這個漏洞是預身份認證，且不需要使用者互動的，可以在不需要使用者干預的情況下遠端執行任意程式碼。這屬於危險係數和級別最高的“蠕蟲級”遠端漏洞，這種級別的遠端桌面漏洞在整個微軟Windows作業系統歷史上尚屬首次。

截至目前已經有多家安全廠商和個人利用該漏洞完成了攻擊，而繼McAfee宣佈他們確認在Windows XP上可以攻擊此漏洞後，360安全大腦首度向世界公開證實可以在Windows 7 、Windows 2008 /R2上完成穩定的漏洞攻擊。

根據360安全大腦監測到的資料，目前全球範圍內約有400萬，國內將近90萬主機開啟了遠端桌面服務並暴露在網際網路上。可以設想一下，這個遠超WannaCry的漏洞一旦被黑客利用攻擊，全球的關鍵基礎設施將瞬間陷入癱瘓，危及整個國家的電力、水利、通訊、金融、交通、航空航天、公用事業等重要行業執行的資訊系統或工業控制系統都會遭到重創，對國家政治、經濟、社會、文化、國防、環境以及人民生命財產造成嚴重損失，這無疑是一場全球關鍵基礎設施的“末日浩劫”。

與黑客爭分奪秒，360安全大腦全球首家推出RDP遠端漏洞熱補丁工具

隨著國際各家安全廠商與黑客針對CVE-2019-0708高危漏洞PoC的推演，這勢必是一場保衛全球的安全戰役。永遠不要低估邪惡勢力野蠻生長的速度，一旦黑客超越安全廠商提前掌握了這項技術，那麼對於整個世界來說，可謂是“滅霸”級的災難。

為此，為了捍衛全球安全，360安全大腦全球獨家推出RDP遠端漏洞熱補丁工具，無需重啟伺服器，即可自動免疫此高危漏洞攻擊，請廣大網路管理員儘快下載使用，http://down.360safe.com/HotFix_CVE-2019-0708.exe保護伺服器資料安全。

安全建議：

1.請廣大網路管理員儘快安裝360安全衛士或下載使用360高危漏洞免疫工具http://www.360.cn/webzhuanti/mianyigongju.html修復該漏洞；

如果企事業單位無法安裝微軟補丁修復，或者伺服器無法重啟，請使用360安全衛士熱補丁工具http://down.360safe.com/HotFix_CVE-2019-0708.exe保護資料安全。

2.提高安全意識，不隨意點選來源不明的郵件、文件、連結等，並及時為作業系統、IE、Flash等常用軟體打好補丁。

3.避免將遠端桌面服務（RDP，預設埠為3389）暴露在公網上（如為了遠端運維方便確有必要開啟，則可通過VPN登入後才能訪問），並關閉445、139、135等不必要的埠。