北京时间3月12日晚，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞（CVE-2020-0796），攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标。
SMB（Server Message Block）协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。由于SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码，受黑客攻击的目标系统只要开机在线即可能被入侵。据了解，凡政府机构、企事业单位网络中采用Windows 10 1903之后的所有终端节点，如Windows家用版、专业版、企业版、教育版，Windows 10 1903 (19H1)、Windows 10 1909、 Windows Server 19H1均为潜在攻击目标，Windows 7不受影响。
根据腾讯安全网络资产风险检测系统提供的数据，目前全球范围可能存在漏洞的SMB服务总量约10万台，直接暴露在公网，可能成为漏洞攻击的首轮目标。海外安全机构为这个漏洞起了多个代号，如SMBGhost、EternalDarkness（“永恒之黑”），可见其危害之大。
腾讯安全专家介绍，SMB远程代码执行漏洞与“永恒之蓝”系列漏洞极为相似，都是利用Windows SMB漏洞远程攻击获取系统最高权限，黑客一旦潜入，可利用针对性的漏洞攻击工具在内网扩散，综合风险不亚于永恒之蓝，政企用户应高度重视、谨慎防护。
除了直接攻击SMB服务端造成远程代码执行（RCE）外，“永恒之黑”漏洞的亮点在于对SMB客户端的攻击，攻击者可以通过构造一个“特制”的网页、压缩包、共享目录、OFFICE文档等，向攻击目标发送，一旦被攻击者打开则瞬间触发漏洞受到攻击。
针对该漏洞，腾讯安全已在第一时间启动应急响应，并为企业用户提供全套解决方案。在“永恒之黑”意外被海外安全厂商披露后，腾讯安全威胁情报中心基于威胁情报数据库及智能化分析系统，第一时间对该漏洞的影响范围、利用手法进行分析，并实时进行安全态势感知，为企业用户提供主动的安全响应服务。
腾讯安全专家建议政企用户及时更新Windows完成补丁安装，防范可能存在的入侵风险。同时，腾讯安全目前已启动应急响应方案，率先推出了SMB远程代码执行漏洞扫描工具。政企用户可登陆腾讯安全官网下载并填写《获取SMB远程代码执行漏洞扫描工具申请书》，发送至邮箱获取授权后，即可使用该工具远程检测全网终端安全漏洞。
腾讯安全终端安全管理系统也已实现升级，企业网管可采用全网漏洞扫描修复功能，全网统一扫描、安装KB4551762补丁，拦截病毒木马等利用该漏洞的攻击。
此外，腾讯安全网络资产风险检测系统、腾讯安全高级威胁检测系统可全面检测企业网络资产是否受安全漏洞影响，帮助及时感知企业网络的各种入侵渗透攻击风险，防患于未然。
对于个人用户，腾讯安全专家建议采用腾讯电脑管家的漏洞扫描修复功能安装补丁，对于未安装管家的用户，腾讯安全还单独提供SMB远程代码漏洞修复工具，守护用户安全。用户也可尝试运行Windows 更新修复补丁，或通过手动修改注册表防止被黑客远程攻击。但腾讯安全专家也提醒用户，攻击者如果利用漏洞构造网页、文档、共享文件投递，封堵445端口和修改注册表都不能解决，只能通过安装补丁来修复。针对该漏洞，腾讯安全将持续保持关注，守护广大企业及个人用户安全。
随着疫情防控形势持续向好，为进一步保障市民出行需求，从4月22日起，武汉市城市公交、轨道交通恢复全线网运营。随着疫情防控形势持续向好，为进一步保障市民出行需求，从4月22日起，武汉市城市公交、轨道交通恢复全线
4月22日，在印度金奈，穿着防护装备的医务人员从流动检测车内伸出双手为一名男子进行新冠病毒检测采样。 新华社发4月22日，在印度金奈，流动新冠病毒检测车内的医务人员双手伸出车窗接受消毒。
4月21日，浙江省湖州市长兴县实验小学开展“珍爱美丽地球 守护自然资源”主题活动，学生们展示贴满“小手”的地球模型。4月22日“世界地球日”即将到来之际，各地开展主题活动，增强人们热爱地球、保护环境的意识。
4月22日，在意大利首都罗马，工作人员为餐厅消毒。意大利民事保护部门22日发布的统计数字显示，意大利现有新冠患者107699人，比前一天减少10人，连续第三天下降；累计治愈病例54543例，比前一天增加2943例，单日治愈病例数再创疫情暴发以来新高。
4月22日，在绥芬河市入城口，工作人员在雪中坚守。当日，黑龙江省绥芬河市迎来降温降雪天气，遍布小城的防疫工作者坚守岗位。当日，黑龙江省绥芬河市迎来降温降雪天气，遍布小城的防疫工作者坚守岗位。
4月22日，在湖北省黄冈市黄州区第一中学，一名消防员对教学楼走廊进行消杀。新华社发（王方 摄）4月22日，在湖北省武汉市第二十三中学，消防员对高三年级学生寝室进行消杀。
4月22日，西藏拉萨市曲水县茶巴朗村农民利用现代化农业设备播种“藏青2000”（无人机照片）。西藏是全球唯一大规模集中种植青稞的地区，也是青稞驯化和多样化品种的栽培中心。西藏是全球唯一大规模集中种植青稞的地区，也是青稞驯化和多样化品种的栽培中心。
4月22日，读者在贵州省毕节市七星关区一家书店内阅读。 4月22日，在河北省邯郸市复兴区石化社区广场，居民在“流动共享书屋”旁阅览图书。
4月22日，海关关员对“雪龙”号船员和科考队员开展流行病学调查。特写：登临检疫，呵护两艘“雪龙”号回家被白色防护服紧紧包裹起来的十余位海关关员，每一位都在胸前写了四个大字：“欢迎回家”，旁边还画了一个“爱心”符号。
4月21日晚，中国铁路济南局集团公司青岛动车段临沂北动车所的工作人员对日兰高铁列车进行检查。
这是4月21日拍摄的合浦县境内的桂海高速公路（无人机照片）。暮春时节，从空中俯瞰广西北海市合浦县大地，河流、稻田、虾塘、道路、村庄星罗棋布、色彩斑斓，美不胜收。暮春时节，从空中俯瞰广西北海市合浦县大地，河流、稻田、虾塘、道路、村庄星罗棋布、色彩斑斓，美不胜收。
4月21日，在四川大学华西医院，医疗队队员和同事相互拥抱。当日，来自四川大学华西医院、华西第二医院、华西第四医院的医疗队队员解除隔离休整，与分别许久的家人、同事团聚，紧紧相拥。
吴贤艳驻村帮扶的贵州省从江县加榜乡加车村（4月19日摄，无人机照片）。 新华社记者 杨文斌 摄在加榜乡加车村脱贫攻坚指挥所，吴贤艳和帮扶干部们在开会讨论村里的人居环境整治工作推进情况（4月19日摄）。
目前，中国铁路郑州局集团有限公司郑州工务机械段派出18个一线车间的精兵强将，集中对陇海、京广等多条铁路干线进行集中整治。新华社记者 郝源 摄4月20日，郑州工务机械段工作人员在出发前进行环车检查。
4月21日，在约翰内斯堡近郊，市民前来进行检测。4月21日，在约翰内斯堡近郊，一名护士站在移动检测车上。4月21日，在约翰内斯堡近郊，一名护士在移动检测车内进行测试工作。
4月21日，消防车聚集在火灾现场。当日晚9时许，位于江苏省连云港市赣榆区城头镇后黄墩村的连云港宏兴研磨材料有限公司发生火灾。经初步核实，现场无人员伤亡。新华社记者 杨磊 摄
