BlueKeep

A BlueKeep (CVE-2019-0708) é uma vulnerabilidade de segurança descoberta na implementação do Protocolo de Área de Trabalho Remota (RDP) da Microsoft, que permite a possibilidade de execução de código remota. Relatada pela primeira vez em maio de 2019, a vulnerabilidade está presente em todas as versões do Microsoft Windows baseadas no Windows NT que não foram corrigidas, desde o Windows 2000 até o Windows Server 2008 R2 e o Windows 7. A Microsoft lançou uma correção de segurança (incluindo uma atualização fora do cronograma para várias versões do Windows que atingiram o fim de seu ciclo de vida, como o Windows XP) em 14 de maio de 2019. Em 13 de agosto de 2019, vulnerabilidades de segurança relacionadas à BlueKeep, coletivamente chamadas de DejaBlue, foram relatadas como afetando versões mais recentes do Windows, incluindo o Windows 7 e todas as versões recentes até o Windows 10, bem como versões mais antigas do Windows. Em 6 de setembro de 2019, foi anunciado que uma exploração (exploit) do Metasploit para a vulnerabilidade de segurança da BlueKeep, que era propagável como um worm, havia sido liberada para o público.