北京時間5月9日消息，昨天，谷歌安全研究人員Tavis Ormandy披露，他們在Windows10中發(fā)現了一個“糟糕透頂”的安全漏洞。今天，微軟借著“補丁星期二”及時地堵上了這個漏洞。
微軟寫到：“本次更新解決了惡意軟件保護引擎在掃描某個特制文件時、允許遠程代碼執(zhí)行的一個漏洞。一名攻擊者可以借助該漏洞，成功地在本地系統(tǒng)賬戶上執(zhí)行任意代碼，并接管系統(tǒng)的控制權”。目前，惡意軟件保護引擎的版本，此前仍影響著1.1.13701.0版本。但在打上今日的補丁之后，它將升級至1.1.13704.0 。
同時?！鞍踩夹g中心庫”上的一份安全公告所示，有企業(yè)和非企業(yè)客戶被告知，微軟已為其“惡意軟件保護引擎”發(fā)布了一個更新，及時堵上了這個可以在用戶不知情的情況下，遠程執(zhí)行代碼的這個安全漏洞。
昨日谷歌Project Zero研究員Tavis Ormandy和Natalie Silvanovich宣布了這個“最糟糕”的RCE漏洞，但并未披露其它細節(jié)和風險：“我們可能剛發(fā)現了近段時間里最糟糕的 Windows 遠程代碼執(zhí)行漏洞，攻擊者們不需要處于同一個局域網中就可以靜默安裝，這簡直是一個蟲洞”。
- 閃存普惠，一步到位！華為商業(yè)市場極簡全閃數據中心Pro+重磅發(fā)布
- 《企業(yè)數據治理實踐白皮書》發(fā)布，啟信寶聯(lián)合六大數交所共同編制
- 業(yè)界首個！華為數據中心自動駕駛網絡通過EANTC L4自智網絡等級測評
- AI模型的耗電量驚人 下一步是建設太空數據中心？
- 為什么制造商必須協(xié)調IT和OT，才能實現智能工業(yè)的成功？
- 打造AI時代先進算力底座，鯤鵬開發(fā)者峰會2025即將開幕
- 金山辦公宣布未來五年戰(zhàn)略：重建海外基地，優(yōu)化WPS Office用戶體驗
- 是德科技攜KAI系列布局AI新時代
- 微軟全球再裁6000人：無關績效，關乎未來
- 華為發(fā)布AI數據湖解決方案，助力企業(yè)加速擁抱AI
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
