NSA外泄攻击工具Eternal Synergy改造后，可入侵Windows 8.1
报价宝综合消息NSA外泄攻击工具Eternal Synergy改造后，可入侵Windows 8.1
示意图，与新闻事件无关。
图片来源:
Microsoft
NSA攻击工具外泄后患无穷。研究人员利用NSA外泄名为Eternal Synergy的攻击程式改写成新版本，将可入侵Windows 8.1版PC。而媒体报导受影响的版本可能扩及Windows Server平台。
5月间的WannaCry及6月间的NotPetya使用NSA攻击数据库遭外泄的Eternalblue入侵Windows SMB v1档案共享协定中的漏洞CVE-2017-0143。Eternal Synergy同为NSA外泄攻击工具，也是攻击同一漏洞。微软研究人员Worawit Wang表示，原始版的Eternal Synergy攻击只会发生在Windows 8以下的PC，较新版Windows 则因强化核心安全性而可幸免。
然而Wang将Eternal Synergy加以改造，使之也能Windows 8.1上。BleepingComputer报导经过测试，它能影响Windows 7 SP1 x86及x64版、Windows 8.1 x86及x64版、Windows Server 2008 R2 SP1 x64版、Windows Server 2012 R2 x64版及Windows Server 2016 x64版。
从XP 到Server 2016，估计75%的Windows 电脑会受到这个新攻击程式或任何NSA攻击程式的危害。这再度提醒用户必须尽速安装MS17-010版安全更新以免遭殃。
稍早之前，也有其他研究人员将原本只攻击Windows 7为主的Eternalblue改造为可入侵Windows 10的攻击程式。
