5月14日，微软发布了远程桌面协议 (RDP) 的软件更新补丁。这些补丁修复了旧版 Windows 操作系统（包括 Windows Server 2008、Windows Server 2003、Windows 7、Windows XP 和 Windows Vista）中的 RDP 漏洞。几周前，美国国家安全局 (NSA) 敦促系统管理员尽快安装补丁，并表示：“面对日益增长的威胁，微软 Windows 管理员和用户必须确保使用已打补丁并更新的系统。” NSA 透露，目前仍有约一百万台面向互联网的计算机容易受到这种名为“BlueKeep”的威胁的影响。如果该漏洞被利用，黑客可以发起恶意软件攻击，并有可能通过网络传播到所有其他易受攻击的计算机。许多安全专家预计，该漏洞很容易被蠕虫病毒利用，并像 2017 年的 WannaCry 勒索软件一样迅速被武器化，后者造成了高达40 亿美元的损失。
了解企业中哪些系统需要更新或更换至关重要。定期扫描以确定漏洞位置固然重要，但根本问题在于，许多企业拥有一些他们认为运行良好的旧设备。这些系统的问题在于，一旦达到使用寿命终止 (EOL) 或支持终止 (EOS) 的期限，供应商就不再发布更新来支持产品，从而导致出现无法修补的严重安全漏洞。就“BlueKeep” RDP 漏洞而言，微软认为该漏洞非常严重，因此采取了额外措施，为 EOL 和 EOS 操作系统发布了补丁。
对您的企业而言，维护强大的补丁管理程序至关重要。但仅仅打补丁可能还不够。CyberHoot.com 咨询的企业可以访问漏洞警报管理流程 (VAMP)，该流程概述了对关键补丁和漏洞（例如 BlueKeep）的响应优先级。超过一半的攻击者利用软件漏洞作为入侵公司信息系统的门户。VAMP 允许组织检查其漏洞、弱点和潜在威胁，并按照事先商定的时间表进行缓解。它强制控制计划、补救措施的时间表以及责任划分，所有这些都在猖獗的蠕虫病毒或武器化漏洞（例如 Wannacry）袭击全球企业的压力面前制定。
CyberHoot 帮助像您这样的企业构建和增强网络安全计划，包括 VAMP 和补丁管理等关键流程，同时还通过强大的网络安全政策和意识计划实现员工管理和培训的自动化。
作为雇主和经销商，我们需要完美地保护我们的关键账户和关键数据；黑客只需得手一次，就能造成代价高昂的网络事件或数据泄露。访问 CyberHoot.com 并注册 30 天免费试用，开始通过培训员工来弥补网络安全技能差距，从而提高您的成功几率。我们 5 分钟的网络“Hoots”课程将向您的员工讲解密码、密码短语、密码管理器、双因素身份验证、WiFi 安全隐患以及其他数十个重要的网络安全主题。您是否正在竭尽全力降低风险？
前往我们的CyberHoot 网站注册，即可免费试用 30 天。
作者 Ty Mezquit a，博主/社交媒体 – CyberHoot
编辑 Craig，CyberHoot 联合创始人
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
