BlueKeep è il soprannome di CVE-2019-0708, una vulnerabilità di esecuzione di codice remota nelle versioni più vecchie di Windows Remote Desktop Services. Un attaccante remoto può sfruttarla tramite RDP senza credenziali valide se il sistema di destinazione non è stato patchato ed è esposto.
È importante perché RDP è spesso raggiungibile da Internet o da una grande rete interna, quindi un singolo host vulnerabile può diventare un punto di accesso a un ambiente Windows. Negli attacchi reali, BlueKeep può fornire il primo punto d'appoggio per ulteriori intrusioni, movimenti laterali o successivi abusi delle identità contro sistemi come i controller di dominio. I difensori riducono il rischio applicando le patch ai sistemi Windows legacy, limitando l'esposizione di RDP, usando la segmentazione di rete e monitorando accessi remoti insoliti agli host vulnerabili.