DEF CON黑客大会披露新型零点击漏洞，Windows域控制器变为DDoS僵尸网络
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
在DEF CON 33大会上，SafeBreach实验室揭示了新型“Win-DoS Epidemic”攻击，涉及四个Windows DoS漏洞和一个零点击DDoS漏洞，这些漏洞可能导致Windows系统崩溃。攻击者可利用公共DC构建大型DDoS僵尸网络，严重威胁企业安全。研究强调了内部系统安全审查和补丁更新的重要性。
🎯
关键要点
- 在DEF CON 33大会上，SafeBreach实验室揭示了新型'Win-DoS Epidemic'攻击。
- 研究团队公布了四项新的Windows DoS漏洞和一项零点击DDoS漏洞，可能导致Windows系统崩溃。
- 攻击者可利用公共DC构建大型DDoS僵尸网络，严重威胁企业安全。
- 域控制器DoS攻击可使整个组织瘫痪，导致用户无法登录和访问资源。
- 新型攻击技术'Win-DDoS'利用Windows LDAP客户端转介流程中的缺陷。
- 研究发现滥用RPC协议可导致系统崩溃，存在多个零点击DoS漏洞。
- 研究人员发布了'Win-DoS Epidemic'工具集，可远程崩溃未打补丁的Windows系统。
- 这些发现强调了企业重新评估内部系统安全的重要性，特别是针对DC等服务。
❓
延伸问答
什么是'Win-DoS Epidemic'攻击？
'Win-DoS Epidemic'攻击是一种新型拒绝服务(DoS)攻击，涉及多个Windows DoS漏洞和一个零点击DDoS漏洞，可能导致Windows系统崩溃。
这些漏洞对企业安全有什么影响？
这些漏洞可能导致企业网络瘫痪，用户无法登录和访问资源，严重威胁企业的正常运营。
研究人员发现了哪些具体的Windows DoS漏洞？
研究人员发现了四项新的Windows DoS漏洞，包括LDAP服务、LSASS服务、Netlogon服务和打印后台处理程序中的漏洞。
攻击者如何利用公共DC构建DDoS僵尸网络？
攻击者可以通过操纵Windows LDAP客户端转介流程，将公共DC重定向至目标服务器，形成无法追踪的大型DDoS僵尸网络。
研究中提到的RPC协议漏洞是什么？
研究发现滥用RPC协议中的安全缺陷可以导致系统崩溃，存在多个零点击DoS漏洞，攻击者可利用这些漏洞进行攻击。
企业应该如何应对这些新发现的漏洞？
企业应重新评估内部系统的安全性，及时更新补丁，并加强对DC等关键服务的安全审查。
➡️
