微软再次公布BlueKeep漏洞警告 建议用户尽快更新系统

攻击者可借助远程桌面协议（RDP）连接到目标系统，然后对受害者的系统加以控制。此外，BlueKeep攻击还可向蠕虫一样被复制和传播，从而引发类似 WannaCry的大规模勒索软件攻击。

如今，DART团队再次向所有用户发出警告，建议大家尽快更新他们的Windows操作系统。如果尚未安装补丁，请务必及时部署这一缓解措施。

之所以再三强调此事，是因为补丁发布和蠕虫病毒爆发之间存在着一定的时间联系。过去的经验表明，即便补丁推出已有数月，仍会有大量粗心的用户熟视无睹。

鉴于2019年5月份的补丁已经修复了BlueKeep安全漏洞，这段时间还是很容易让人掉以轻心的，意味着极有可能发生大规模的BlueKeep漏洞攻击。

此外，微软建议用户启用网络级别身份验证（NLA），以防止通过远程桌面协议（RDP）进行未经身份验证的访问。