EternalBlue是美国国家安全局(NSA)在2017年发现的一个复杂的计算机漏洞。它被用于2017年的WannaCry和NotPetya勒索软件攻击,使该漏洞成为有史以来被广泛讨论的安全漏洞之一。在2017年4月被公开泄露后,EternalBlue经常被用于恶意的黑客活动,它被认为是最有价值的系统访问工具之一。
EternalBlue利用了微软服务器信息块(SMB)协议中的一个漏洞,该协议用于Windows操作系统的文件共享和网络资源管理。该漏洞的工作原理是向目标系统发送一种特殊类型的恶意请求包,可以利用目标系统,让攻击者获得对系统的访问权。EternalBlue最初是作为一个合法的政府工具而开发的,但被泄露给公众,此后被用于恶意黑客活动。
该漏洞被认为是复杂的,因为它能够快速传播并同时针对多个系统。它已经对许多计算机网络造成了大规模破坏,2017年的WannaCry勒索软件攻击造成了数十亿美元的损失。国家安全局试图通过发布脆弱的Windows系统的安全补丁来减轻该漏洞的影响,尽管没有成功。
EternalBlue仍然是计算机网络的一个重大威胁,对安全补丁和更新的需求比以往任何时候都更加关键。利用Windows操作系统的组织应采取必要的措施,防止EternalBlue和其他安全漏洞,以防止恶意的网络活动。