北京時間5月9日消息，昨天，谷歌安全研究人員Tavis Ormandy披露，他們在Windows10中發(fā)現了一個“糟糕透頂”的安全漏洞。今天，微軟借著“補丁星期二”及時地堵上了這個漏洞。
微軟寫到：“本次更新解決了惡意軟件保護引擎在掃描某個特制文件時、允許遠程代碼執(zhí)行的一個漏洞。一名攻擊者可以借助該漏洞，成功地在本地系統賬戶上執(zhí)行任意代碼，并接管系統的控制權”。目前，惡意軟件保護引擎的版本，此前仍影響著1.1.13701.0版本。但在打上今日的補丁之后，它將升級至1.1.13704.0 。
同時?！鞍踩夹g中心庫”上的一份安全公告所示，有企業(yè)和非企業(yè)客戶被告知，微軟已為其“惡意軟件保護引擎”發(fā)布了一個更新，及時堵上了這個可以在用戶不知情的情況下，遠程執(zhí)行代碼的這個安全漏洞。
昨日谷歌Project Zero研究員Tavis Ormandy和Natalie Silvanovich宣布了這個“最糟糕”的RCE漏洞，但并未披露其它細節(jié)和風險：“我們可能剛發(fā)現了近段時間里最糟糕的 Windows 遠程代碼執(zhí)行漏洞，攻擊者們不需要處于同一個局域網中就可以靜默安裝，這簡直是一個蟲洞”。
- 華為發(fā)布AI數據湖解決方案，助力企業(yè)加速擁抱AI
- 工信部等七部門聯合發(fā)文！以數智化賦能醫(yī)藥工業(yè)全鏈條轉型升級
- 擎畫算力賦能新藍圖，城市算網專家座談會在京成功舉辦
- 2024年Q4全球服務器收入773億美元同比增91%，非x86占比225億美元同比增262.1%
- 面向全球！華為發(fā)布IOC機場智能運控中心等五大航空解決方案
- 微軟停止中國區(qū)運營？系外包公司，約2000人項目組被裁撤
- 第九屆華為ICT大賽中國總決賽收官 84支隊伍晉級全球總決賽
- 聯想集團黃建恒：SSG業(yè)務已連續(xù)15個季度雙位數增長
- 聯想集團ISG總裁：已將多款暢銷服務器進行升級
- 全球超大規(guī)模數據中心數量五年翻倍，2024年新增137個！
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
