微软公告显示,此次LSASS漏洞影响Windows Vista、Win7、Windows Server2008、Server2008 R2等版本系统。如果以上系统的服务器和PC没有及时打补丁,黑客可以针对445端口攻击,让目标机器系统崩溃关机,实现极低成本的DDOS攻击效果,对使用Windows服务器的企业客户具有一定威胁。
目前此LSASS漏洞细节并未公开,已由安全研究人员秘密报告给微软修复。360安全中心建议广大Windows用户及时修复漏洞,个人PC用户可以通过Windows自动更新或安全软件提示安装补丁;360天擎已第一时间针对企业客户推送了该漏洞的补丁,天堤防火墙等360企业安全产品也已经更新了相应策略和规则,可以防护针对该漏洞的攻击。
