Windows10曝重大安全漏洞 微軟官方已緊急推送補(bǔ)丁
1月15日，據(jù)外媒報(bào)道，美國(guó)國(guó)家安全局（NSA）發(fā)現(xiàn)了一個(gè)Windows 10系統(tǒng)的安全漏洞，并就此通知了微軟公司。
NSA發(fā)現(xiàn)了“一個(gè)非常嚴(yán)重的安全漏洞”，存在問題的漏洞位于一個(gè)名為crypt32.dll的Windows組件中，這時(shí)管理Windows數(shù)字證書的組件之一，他人可以通過該漏洞偽造軟件的數(shù)字簽名，從而洗白惡意軟件，由于該組件早在20多年前的Windows NT 4.0中就引入了Windows系統(tǒng)，所以理論上所有版本的Windows系統(tǒng)均會(huì)受到此漏洞的影響。
該漏洞是NSA在研究中自行發(fā)現(xiàn)的，并且發(fā)現(xiàn)后就將漏洞信息透露給了微軟年公司，沒有留著當(dāng)做“武器”使用。
此前NSA曾因?yàn)槠湮淦骰艘粋€(gè)微軟漏洞而陷入輿論風(fēng)波，而且更糟糕的是黑客竊取了該“武器”，并在全球范圍內(nèi)發(fā)起了大規(guī)模的勒索軟件攻擊——其中就有大名鼎鼎的WannaCry，當(dāng)時(shí)波及了150個(gè)國(guó)家的20萬個(gè)公司。
NSA網(wǎng)絡(luò)安全總監(jiān)Anne Neuberger召開發(fā)布會(huì)對(duì)媒體確認(rèn)了報(bào)告漏洞一事，并且表示“這是微軟第一次將其報(bào)告的安全漏洞歸功于NSA?！?/p>
目前微軟已為該漏洞推送了相關(guān)安全補(bǔ)丁。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6750瀏覽量
108076 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3705瀏覽量
94315
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Windows 和 Mac 設(shè)備混著管，一個(gè)控制臺(tái)，補(bǔ)丁管理輕松拿捏
曾經(jīng)企業(yè)辦公系統(tǒng)高度統(tǒng)一，清一色全是Windows電腦，或者全員都用Mac，一套工具就能搞定全公司補(bǔ)丁。但如今，混合辦公、BYOD普及，絕大多數(shù)公司都變成了Windows+Mac雙系統(tǒng)混用的環(huán)境
IT 補(bǔ)丁管理的8大深坑，一招全破解
安全的核心流程，要在海量設(shè)備里統(tǒng)一管理、驗(yàn)證補(bǔ)丁更新，快速堵上漏洞，還要滿足合規(guī)審計(jì)要求。任何一個(gè)環(huán)節(jié)掉鏈子，都可能給企業(yè)帶來安全風(fēng)險(xiǎn)。IT團(tuán)隊(duì)在補(bǔ)
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了10個(gè)非
芯盾時(shí)代助力企業(yè)構(gòu)筑AI時(shí)代的網(wǎng)絡(luò)安全防線
一直以來，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設(shè)法尋找漏洞，構(gòu)建武器，縮短攻擊時(shí)間；企業(yè)則千方百計(jì)掃描漏洞，力爭(zhēng)在攻擊到來前打好補(bǔ)丁。然而，隨著黑客用上了AI武器，
愛立信與微軟將企業(yè)級(jí)5G管理功能引入Windows 11系統(tǒng)
愛立信宣布與微軟在企業(yè)移動(dòng)領(lǐng)域合作開展一項(xiàng)重大聯(lián)合開發(fā)項(xiàng)目，將先進(jìn)的5G功能直接整合到Windows 11系統(tǒng)中。
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語(yǔ)“代碼注入”意味著對(duì)程序的常規(guī)
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、國(guó)家市場(chǎng)監(jiān)督管理總局共同指導(dǎo)，中國(guó)信息安全測(cè)評(píng)中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)（VARA）”在天津梅江會(huì)展中心隆重召
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組
別讓小疏忽釀成大風(fēng)險(xiǎn)，這些補(bǔ)丁誤區(qū)你避開了嗎？
安全漏洞、合規(guī)風(fēng)險(xiǎn)與業(yè)務(wù)中斷等災(zāi)難性后果。補(bǔ)丁管理錯(cuò)誤的關(guān)鍵成因補(bǔ)丁管理錯(cuò)誤指在補(bǔ)丁安裝過程中出現(xiàn)的缺陷或故障，包括安裝不完整、跳過補(bǔ)丁更新
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServe
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
漏洞被評(píng)級(jí)為“嚴(yán)重”。企業(yè)應(yīng)優(yōu)先部署Windows10/11累積更新和SQLServer相關(guān)補(bǔ)丁，并檢查SMB設(shè)置。漏洞類型分布-41個(gè)權(quán)限提升漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)
請(qǐng)問在Windows10下可以安裝USB2.0驅(qū)動(dòng)么？
請(qǐng)問在Windows10下可以安裝USB2.0驅(qū)動(dòng)么？為什么HID的實(shí)例無法運(yùn)行，且用燒錄程序后，這樣顯示，能具體告知如何正確導(dǎo)入hid_kd程序么，如何讓CY7C68013實(shí)現(xiàn)HID功能么？
發(fā)表于 06-03 10:22
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS
評(píng)論