警告：微软发布“Zerologon”补丁

CyberHoot 的首席信息安全官不断监控 MSP 和 SMB 面临的网络安全威胁。

微软于 2020 年 8 月修复了一个严重漏洞。该漏洞极其严重，微软甚至罕见地将其评为 10/10 的严重级别。如果该漏洞被恶意利用，可以在不到三秒的时间内攻破企业网络。该漏洞被称为“Zerologon”漏洞，会影响所有运行 netlogon 协议的域控制器（当您启动计算机并登录域帐户时，就会使用此协议）。

该漏洞允许攻击者操纵 netlogon 身份验证程序来执行以下操作：

• 尝试针对域控制器进行身份验证时，模拟网络上任何计算机的身份
• 禁用 netlogon 身份验证过程中的安全功能
• 更改域控制器的 Active Directory（加入域的所有计算机及其密码的数据库）上的计算机密码

微软在8月份悄悄发布了一个补丁来修复这个问题。然而，直到上周，荷兰安全公司Secura BV的安全研究人员在其博客上发布白皮书，公布了技术细节，这个问题的重要性才被人们所关注。

Cyber​​Hoot 强烈建议您立即（今天）在进行任何其他操作之前，为域控制器修复此漏洞。情况非常严重！

延伸阅读：

ZDNet 文章：Zerologon 攻击使黑客能够控制企业网络：立即修复

Sophos 视频：Sophos 安全揭秘：NetLogon：您面临风险吗？

微软知识库：Microsoft CVS-2020-1472

要了解有关此严重漏洞的更多信息，请观看此视频：