据E安全公众号8月16日消息，美国网络安全公司Cyble发现，全球超过9000个虚拟网络计算（VNC）端点在线暴露，无需身份验证即可访问和使用，从而使威胁参与者可以轻松访问内部网络。VNC是一个独立于平台的系统，旨在帮助用户连接到需要监控和调整的系统，能通过远程帧缓冲协议（RFB）提供对远程计算机的控制。大多数暴露的VNC位于瑞典、美国、西班牙和巴西等国。这些VNC甚至与水处理设施等工业控制系统相关联。Cyble公司还指出，攻击者可能使用VNC执行远程控制和监视操作，并进行更深层的渗透，这可能对整个系统构成严重威胁。

消息来源：https://mp.weixin.qq.com/s/8WdX6VYwPLkxj7VOWHVY1A