Windows曝新漏洞 所有版本全部中招!
2024-08-20 04:30:10
據外媒報導,Cylance公司與卡內基梅隆大學的CERT研究團隊合作,聲稱發現了一個長期影響所有Windows版本的漏洞,即使是最新Windows 10技術預覽版也沒能倖免。
據悉,新隱患被稱作「Redirect to SMB」(重定向SMB協議),它是1997年一個舊漏洞新變種,黑客可「綁架」PC用戶登錄到由自己控制的伺服器。
更糟的是,該團隊宣稱目前市面上已有31個應用軟體暗藏該漏洞,包括Adobe Reader,QuickTime,WMP播放器,IE 11、諾頓等。
不過微軟很快也回應,稱該漏洞帶來的威脅沒那麼嚴重。同時,Windows還有如「身份驗證擴展保護」(Extended Protection for Authentication),其可在網絡連接認證中發揮防衛作用。」
PS:總部位於加利福尼亞州爾灣市的Cylance公司是一家技術及服務企業,曾被譽為矽谷最酷的十家安全公司之一。該公司始建於2012年底,由McAfee前任CTO創立,旨在幫助企業用戶進行威脅檢測與數據收集。
Cylance稱,如果用戶點擊了惡意連結,便會登錄到相應伺服器,黑客就能盜取敏感信息■