美国土安全部发布史上第三次紧急指令，要各联邦机构限时修补Windows DNS Server的安全漏洞

美国国土安全部（Department of Homeland Security，DHS）旗下的网络安全及基础设施安全局（Cybersecurity and Infrastructure Security Agency，CISA），在16日发布了史上第三次紧急指令（Emergency Directive），要求美国所有以Windows Server作为DNS服务器的联邦机构，都应该在24小时内修补或缓解微软于日前修补的CVE-2020-1350漏洞。

微软是在今年7月14日的Patch Tuesday修补了此一漏洞，该漏洞肇因于Windows Server中的Domain Name System（DNS）元件无法妥善处理请求，而可能造成远端程式攻击，只要是把Windows服务器当作DNS服务器的Windows Server都面临攻击风险。

CVE-2020-1350漏洞的存在长达17年，所波及的产品从Windows Server 2003到Windows Server 2019，以及Windows Server 1903、1909与最新的2004版。而且它具备蠕虫（wormable）特性，骇客只要骇入一台机器，就能启动连锁反应，自行散布到其它含有漏洞的Windows Server机器。幸好在微软修补时尚未传出任何攻击事件。

CISA主任Christopher Krebs则说，骇客打造出CVE-2020-1350漏洞的攻击程式只是早晚的问题，有鉴于Windows Server在美国联邦行政机构中非常普及，有必要采取立即行动，只要是以Windows Server作为DNS使用的系统，就必须在24小时内修补或缓解该漏洞，若是未启用DNS功能的系统，也应在7月24日修补完毕。

Krebs强调，虽然这个紧急指令只适用于美国联邦机构，但CISA强烈建议私人企业与各州及地方-也应采取同样的行动。