在最近的新闻中，美国国土安全部（DHS）的网络安全部门于周四发布了一项行政命令，要求联邦民事机构立即修复新发现的Windows漏洞SIGRed，理由是该漏洞构成了这些机构的安全性。 “不可接受的重大风险”。这是美国网络安全与基础架构安全局（CISA）根据DHS发布的第三份命令，要求主要机构在24小时内修补用于域名系统的Windows服务器。或部署其他缓解解决方案。该组织不用于DNS，但是必须在7月24日之前修补受影响的服务器。CISA强调说，在紧急指令中：“基于漏洞被利用的可能性，受影响的软件已在整个联邦企业中广泛使用。 ，该组织的信息系统被损坏的可能性非常高，并且成功损坏的严重影响是巨大的。 Check Point的研究人员在Windows DNS中发现了一个安全漏洞，并将其于5月报告给Microsoft。如果不应用此修补程序，它将使Windows服务器容易受到攻击，但是Microsoft指出，它尚未找到利用此缺陷的证据。 “ DNS服务器漏洞非常严重，” Check Point漏洞研究小组负责人Omri Herscovici警告说。 “仅这些类型的漏洞中的几个已被发布。每个使用Microsoft基础结构的组织，无论大小，如果不打补丁，都将面临主要的安全风险，最糟糕的后果将是整个公司网络的彻底破坏。此漏洞在Microsoft的代码中已经存在了17年以上。既然我们可以找到此漏洞，那么并非没有其他人也发现了此漏洞。漏洞必须快速修复。