北京时间3月12日晚，微软发布安全布告发表了一个最新的SMB长途代码履行缝隙（CVE-2020-0796），进犯者运用该缝隙无须权限即可完结长途代码履行，一旦被成功运用，其损害不亚于永久之蓝，全球10万台服务器或成首轮进犯方针。
SMB（Server Message Block）协议作为一种局域网文件同享传输协议，常被用来作为同享文件安全传输研讨的渠道。因为SMB 3.1.1协议中处理紧缩音讯时，对其间数据没有经过安全查看，直接运用会引发内存损坏缝隙，或许被进犯者运用长途履行恣意代码，受黑客进犯的方针体系只需开机在线即或许被侵略。据了解，凡政府组织、企事业单位网络中选用Windows 10 1903之后的一切终端节点，如Windows家用版、专业版、企业版、教育版，Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均为潜在进犯方针，Windows 7不受影响。
依据腾讯安全网络财物危险检测体系供给的数据，现在全球规模或许存在缝隙的SMB服务总量约10万台，直接暴露在公网，或许成为缝隙进犯的首轮方针。海外安全组织为这个缝隙起了多个代号，如SMBGhost、EternalDarkness（永久之黑），可见其损害之大。
腾讯安全专家介绍，SMB长途代码履行缝隙与永久之蓝系列缝隙极为类似，都是运用Windows SMB缝隙长途进犯获取体系最高权限，黑客一旦潜入，可运用针对性的缝隙进犯东西在内网分散，归纳危险不亚于永久之蓝，政企用户应分外的注重、慎重防护。
除了直接进犯SMB服务端形成长途代码履行（RCE）外，永久之黑缝隙的亮点在于对SMB客户端的进犯，进犯者可以终究靠结构一个特制的网页、紧缩包、同享目录、OFFICE文档等，向进犯方针发送，一旦被进犯者翻开则瞬间触发缝隙遭到进犯。
针对该缝隙，腾讯安全已在第一时间发动应急呼应，并为企业用户更好的供给全套处理计划。在永久之黑意外被海外安全厂商发表后，腾讯安全要挟情报中心根据要挟情报数据库及智能化剖析体系，第一时间对该缝隙的影响规模、运用方法做多元化的剖析，并实时进行安全态势感知，为企业用户更好的供给自动的安全呼应服务。
腾讯安全专家建议政企用户及时更新Windows完结补丁装置，防备或许存在的侵略危险。一起，腾讯安全现在已发动应急呼应计划，首先推出了SMB长途代码履行缝隙扫描东西。政企用户只需登录网址（https://pc1.gtimg.com/softmgr/files/20200796.docx）下载并填写《获取SMB长途代码履行缝隙扫描东西申请书》，发送至邮箱es@tencent.com获取授权后，即可运用该东西长途检测全网终端安全缝隙。
腾讯安全终端安全办理体系也已完结晋级，企业网管可选用全网缝隙扫描修正功用，全网一致扫描、装置KB4551762补丁，阻拦病毒木马等运用该缝隙的进犯。
此外，腾讯安全网络财物危险检测体系、腾讯安全高档要挟检测体系可全面检测企业网络财物是否受安全缝隙影响，协助及时感知企业网络的各种侵略浸透进犯危险，防患于未然。
关于个人用户，腾讯安全专家建议选用腾讯电脑管家的缝隙扫描修正功用装置补丁，关于未装置管家的用户，腾讯安全还独自供给SMB长途代码缝隙修正东西，看护用户安全，用户可经过此地址（http://dlied6.qq.com/invc/QQPatch/QuickFix_SMB0796.exe）下载运用，也可测验运转Windows 更新修正补丁，或经过手动修正注册表避免被黑客长途进犯。但腾讯安全专家也提示用户，进犯者假如运用缝隙结构网页、文档、同享文件投递，封堵445端口和修正注册表都不能处理，只能经过装置补丁来修正。针对该缝隙，腾讯安全将继续坚持重视，看护广阔企业及个人用户安全。
