原标题：3秒攻破设备：Windows存在严重漏洞 美安全部紧急警告通知微软
这是CISA在今年发布的第三次紧急警报
Zerologon漏洞的严重程度最高级别为10.0，它可以让攻击者控制脆弱网络上的任何或所有计算机。这个漏洞的名字“Zerologon”取得恰如其分，因为攻击者不需要窃取或使用任何网络密码就能访问域控制器而只需要在网络上获得一个立足点即可。
在完全进入网络的情况下，攻击者可以部署恶意软件、勒索软件或窃取敏感的内部文件。发现该漏洞的安全公司Secura表示，利用该漏洞实际只需要3秒钟左右的时间。
微软曾在8月份推出了一个初步补丁以防止遭到该漏洞的利用。但考虑到这一漏洞的复杂性，微软表示，它将不得不在明年年初推出第二个补丁以彻底根除该问题。
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
