渗透测试员借未打补丁的Win7旧服务器取得工厂域管权限

渗透测试员 Dahvid Schloss 在一次工厂渗透测试中，发现一台连接 CNC 铣床的 Windows 7 旧服务器仍接入网络并留在域内，利用 EternalBlue 漏洞获取了该客户 Windows 域的管理员权限。 该客户此前约六个月前曾遭入侵，之后做了整改并想验证自身防护是否足够。Schloss 称测试中发现客户管理员的密码就是一句对黑客的挑衅脏话。他指出此事的教训是及时给系统打补丁，并尽量避免使用不安全的旧版操作系统。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。