校内各单位：
北京时间3月12日晚，微软宣布清静通告披露了一个最新的SMB远程代码执行误差（CVE-2020-0796），攻击者使用该误差无须权限即可实现远程代码执行，一旦被乐成使用，其�：Σ谎怯谟篮阒�，全球10万台服务器或成首轮攻击目的。
SMB（Server Message Block）协议作为一种局域网文件共享传输协议，常被用来作为共享文件清静传输研究的平台。由于SMB 3.1.1协议中处理压缩新闻时，对其中数据没有经由清静检查，直接使用会引发内存破损误差，可能被攻击者使用远程执行恣意代码，受黑客攻击的目的系统只要开机在线即可能被入侵。据相识，凡政府机构、、、企事业单位网络中接纳Windows 10 1903之后的所有终端节点，如Windows家用版、、、专业版、、、企业版、、、教育版，Windows 10 1903 (19H1)、、、Windows 10 1909、、、 Windows Server 19H1均为潜在攻击目的，Windows 7不受影响。凭证腾讯清静网络资产风险检测系统提供的数据，现在全球规模可能保存误差的SMB服务总量约10万台，直接袒露在公网，可能成为误差攻击的首轮目的�Ｍ庋笄寰不刮飧鑫蟛钇鹆硕喔龃�，如SMBGhost、、、EternalDarkness（“永恒之黑”），可见其�：χ�。
腾讯清静专家介绍，SMB远程代码执行误差与“永恒之蓝”系列误差极为相似，都是使用Windows SMB误差远程攻击获取系统最高权限，黑客一旦潜入，可使用针对性的误差攻击工具在内网扩散，综合风险不亚于永恒之蓝，政企用户应高度重视、、、审慎防护。除了直接攻击SMB服务端造成远程代码执行（RCE）外，“永恒之黑”误差的亮点在于对SMB客户端的攻击，攻击者可以通过结构一个“特制”的网页、、、压缩包、、、共享目录、、、OFFICE文档等，向攻击目的发送，一旦被攻击者翻开则瞬间触发误差受到攻击。针对该误差，腾讯清静已在第一时间启动应急响应，并为企业用户提供全套解决方案。在“永恒之黑”意外被外洋清静厂商披露后，腾讯清静威胁情报中心基于威胁情报数据库及智能化剖析系统，第一时间对该误差的影响规模、、、使用手法举行剖析，并实时举行清静态势感知，为企业用户提供自动的清静响应服务。腾讯清静专家建议政企用户实时更新Windows完成补丁装置，提防可能保存的入侵风险。同时，腾讯清静现在已启动应急响应方案，率先推出了SMB远程代码执行误差扫描工具。政企用户只需登录网址（https://pc1.gtimg.com/softmgr/files/20200796.docx）下载并填写《获取SMB远程代码执行误差扫描工具申请书》，发送至邮箱es@tencent.com获取授权后，即可使用该工具远程检测全网终端清静误差。腾讯清静终端清静治理系统也已实现升级，企业网管可接纳全网误差扫描修复功效，全网统一扫描、、、装置KB4551762补丁，阻挡病毒木马等使用该误差的攻击。
别的，腾讯清静网络资产风险检测系统、、、腾讯清静高级威胁检测系统可周全检测企业网络资产是否受清静误差影响，资助实时感知企业网络的种种入侵渗透攻击风险，防患于未然。关于个人用户，腾讯清静专家建议接纳腾讯电脑管家的误差扫描修复功效装置补丁，关于未装置管家的用户，腾讯清静还单独提供SMB远程代码误差修复工具，守护用户清静，用户可通过此地点（http://dlied6.qq.com/invc/QQPatch/QuickFix_SMB0796.exe）下载使用，也可实验运行Windows 更新修复补丁，或通过手动修改注册表防止被黑客远程攻击。但腾讯清静专家也提醒用户，攻击者若是使用误差结构网页、、、文档、、、共享文件投递，封堵445端口和修改注册表都不可解决，只能通过装置补丁来修复。针对该误差，腾讯清静将持续坚持关注，守护宽大企业及个人用户清静。
网络治理中心
2020年3月14日
