永恒之蓝 永恒之蓝英語EternalBlue是美国国家安全局开发的漏洞利用程序于年月日被黑客组织影子掮客洩漏該工具利用TCP端口的檔案分享協議的漏洞進行散播 尽管微软于年月日已经发布过Microsoft Windows补丁修补了这个漏洞然而在月日WannaCry勒索軟體利用这个漏洞传播时很多用户仍然因为没有安装补丁而受害 由于WannaCry的严重性微软于年月日为已超过支持周期的Microsoft Windows XPMicrosoft Windows 和Windows Server 发布了紧急安全更新以阻止其散布造成更大的危害 年月日有勒索软件冒充是Petya利用永恒之蓝漏洞在欧洲地区大肆传播该勒索软件被命名为NotPetya其带有较强的政治目的进行攻击即进行破坏而不是索要赎金即便受害者支付赎金也不会得到任何密钥因为NotPetya根本就没有编写密钥上传模块到控制者的服务器此后真正的Petya作者公布解密密钥并声明与欧洲地区的攻击无关但解密密钥仅可解密Petya而不支持NotPetya加密的文件