513057133bf2e

1月12日,名为“ShadowBrokers”的黑客团体,正在公开兜售包括“零日”(0-day)在内的一批 Windows 漏洞,价格为 750 比特币(约合 61 万美元)。该组织曾在去年夏天因所谓的“被美国安全局(NSA)使用过的攻击工具”事件而被大家所关注。

据了解,代售的套包里涵盖了多款工具,其中许多已经过数次更新。对于安全专家来说,这意味着部分漏洞尚未来得及打上补丁。

16433f34628d28d

ShadowBrokers公布了一张截图。研究人员 Jacob Williams 在一篇文章中解释到:“从他们线上晒出的截图可以看出,其中应该包括了一个利用 Windows Server 消息块协议的零日漏洞,这项网络技术被微软 Windows 操作系统所使用”。事实上,这其中可能确实包含了一个 SMB 0-Day 漏洞。但是对于一个未知的漏洞,标价未免也太嚣张了些。

目前 Shadow Brokers 方面暂未披露漏洞的更多细节,而 Williams 也解释称,当下很难分辨其是否与俄罗斯方面有染。