远程3389服务存在严重安全漏洞。此漏洞利用预身份验证，无需用户授权，成功利用此漏洞的攻击者可以在受害主机上执行恶意攻击行为，包括安装后门，查看、篡改隐私数据，创建拥有完全用户权限的新账户。华硕大多数电脑都预装了Live Update Utility，来保证计算机系统中的驱动、App、BIOS等到期后能够及时更新。而Operation ShadowHammer攻击就是瞄准了这款软件，利用该软件漏洞为用户推送带有后门的软件更新，以达到非法访问、操控用户计算机的目的。多个Windows SMB远程执行代码漏洞，当 Mi…