这个CVE代号为CVE-2020-1350的DNS漏洞是由网络安全公司Check Point发现的，并且被发现已经存在了17年之久，受影响的范围为Windows Server 2003至2019版本。这个漏洞是由于发送到Windows DNS服务器的请求被不当处理而导致的。

Tenable的研究工程师Satnam Narang在对这次补丁星期二的分柝中表示:

“没有被授权的攻击者可以透过向容易被攻击的Windows DNS服务器发送恶意请求来利用这个漏洞。一旦成功，攻击者将可以在本地系统的帐户上执行任意代码。”

另外这个漏洞是可以在用户没有进行任何操作的情况下透过蠕虫感染其他计算机的，并且可能很快就会有不法分子利用这个漏洞进行攻击，因此强烈建议受影响的用户尽快安装布安全更新来预防这个漏洞。

至于CVE-2020-1463这个权限提升漏洞则影响Windows 10以及Windows Server SharedStream Library的组件，是基于其处理内存对象的方式而来的。安全研究人员认为这个漏洞因为是此前已经公开了的，因此相关的利用方式已经很成熟了。

这个漏洞允许攻击者以提升过的权限来执行代码，不过要做到这样就需要在本地上成为授权用户才可以。

除了这两个特别严重的漏洞外，这次安全更新还修补了18个致命以及105个重要的漏洞，详细的更新内容可以在这里查看。

根据cnBeta的报道，网友查到这个IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司，而该IP捆绑了许多网站，其中一部分还是有害站点，因此怀疑这次有可能是遭到了黑客攻击。他们也向仍未正常访问网站的网友给出了简单的解决方法：在CMD命令行中输入ipconfig /flushdns重置DNS即可。（亲测可用）

另外，多家网站还发现DNSPod官网被黑客攻破，并留下了用字符组成的“妈妈再打我一次”图片，表面这一攻击有可能是国内黑客所为。

更新：传闻这个是DNSPod技术人员自制的，后来在该字符图下面增加了招聘技术员的广告……

　　“解决的方法是使用境外的域名解析服务器（DNS服务器），例如OpenDNS的服务，设置方法是在“设置”-“网络连接”中找到宽带上网的连接，打开网络连接属性，选择Interner协议（TCP/IP）的属性页里，不要选择自动获取DNS，而要选择“使用下面的DNS服务器地址”，首选DNS服务器和备用DNS服务器分别设置为 208.67.222.222 和 208.67.220.220，如下图所示，完成后重新连接上网，就可以摆脱服务商对我们的DNS劫持。”

编辑转载自：[月光博客]