EternalBlue este un software de exploatare a computerelor dezvoltat de Agenția Națională de Securitate a SUA (NSA). Acesta se bazează pe o vulnerabilitate zero-day din software-ul Microsoft Windows, care permitea utilizatorilor să acceseze orice număr de computere conectate la o rețea. EternalBlue exploatează o vulnerabilitate din implementarea protocolului Server Message Block (SMB) de către Microsoft. Afecta versiunile neactualizate ale Windows XP, Vista, 7, 8, 10 și Windows Server 2003, 2008 și 2012.
Pe 12 mai 2017, un vierme informatic sub forma unui ransomware, poreclit WannaCry, a folosit exploit-ul EternalBlue pentru a ataca computere care foloseau Windows și care nu primiseră cele mai recente actualizări de sistem care eliminau vulnerabilitatea.
Pe 27 iunie 2017, exploit-ul a fost din nou folosit pentru a ajuta la realizarea atacului cibernetic NotPetya din 2017 asupra unor computere mai vulnerabile.
Note
Categorie:Agenții de spionaj Categorie:Windows 8