正文内容 评论(0

使用Win10注意 黑客恶意公开其0day漏洞
2019-05-28 06:56:11  出处:太平洋电脑网  作者:卡夫卡 编辑:振亭     评论(0)点击可以复制本篇文章的标题和链接

我们说,0day漏洞之所以可怕,是因为除了漏洞发现者外,没有其他人知道这个漏洞的存在,这意味着官方也没有相关的补丁去进行修补。

因此一旦被网络攻击者利用,其发起的攻击往往具有很大的突发性和破坏性。

看不见的才是最可怕的,而这正是0Day的真正威胁。

使用Win10注意 黑客恶意公开其0day漏洞

近日,Windows 10便被曝出存在0day漏洞。

发现该漏洞是一位名叫SandboxEscaper的安全研究人员,或出于之前的不愉快沟通经历,此次其扬言“迫不及待地想要销售微软软件中的漏洞”,导致自己的Twitter账号被暂停。

据了解,新漏洞被归类为本地特权升级(LPE)漏洞,可用于通过在任务计划程序中利用漏洞来为黑客提升在计算机上运行有害代码的权限。

庆幸的是,黑客不能单独利用此漏洞在第一时间侵入计算机,但可能会与这些类型的漏洞结合使用。

使用Win10注意 黑客恶意公开其0day漏洞

而除了漏洞的源代码外,SandboxEscaper还发布了一个视频展示了这个零日漏洞被攻击的情况。

它已经过测试并确认可以在Windows 10的32位系统上运行,而经过一些修改后,相信该漏洞便可以在所有版本的Windows上运行,一直“向下兼容”到Windows XP和Windows Server 2003。

据悉,微软方面并没有预先警告该0day漏洞,而现在必须争分夺秒解决这个安全问题,而下一个补丁定于6月中旬发布,在这段空窗期,攻击者可以利用这该漏洞攻击世界各地的系统。

使用Win10注意 黑客恶意公开其0day漏洞

责任编辑:文章纠错

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...