TAG

#RDP

2 篇文章

TechLab 所有關於「RDP」嘅文章、評測同教學，由最新排起。

研究員示範偽造 USB 身分，誘使 Windows 自動下載有漏洞嘅已簽章廠商套件，再組合當中嘅權限設定、檔案寫入或 DLL 載入問題取得 SYSTEM 權限。攻擊條件有限，不過共用電腦、辦公室工作站同容許 USB redirection 嘅 RDP 環境值得重新檢查設定。

Kaspersky 公開兩宗拉丁美洲企業勒索個案，黑客入侵後借 Windows 內置 BitLocker 鎖起硬碟，再叫辦公室打印機吐出勒索信。事件未顯示 BitLocker 或打印機有新漏洞，真正要處理嘅係對外服務、過大權限、管理工具同備份安排。