研究人员将EternalBlue移植到Windows 10

勒索软件 WannaCry 上个月引发了全球的关注，它利用 Shadow Brokers 泄漏的 NSA 漏洞利用代码 EternalBlue 进行传播。EternalBlue 主要针对的是 windows XP 和windows 7。

现在，RiskSense 的研究人员宣布他们已经将 EternalBlue 移植到 windows 10，但短时间他们不会公开 windows 10 版本的源代码。研究人员在一份报告（PDF）中解释说，开发 windows 10 版本是必要的，此举旨在帮助防御者更好的理解利用链，为漏洞利用构建防御机制。研究人员称，安装微软释出的补丁 MS17-010 仍然是目前防御 EternalBlue 的最佳方法。