微軟修補(bǔ)了之前谷歌發(fā)現(xiàn)的Windows零日漏洞
上個(gè)月，谷歌Project Zero的安全研究人員公布了Windows中一個(gè)正在被積極利用的零日漏洞的細(xì)節(jié)。黑客利用Windows內(nèi)核加密驅(qū)動(dòng)安全漏洞（CVE-2020-117087）在Windows 7、8、10以及Windows Server 2008和更高版本中獲得高權(quán)限。作為昨晚發(fā)布的 “補(bǔ)丁星期二”的一部分，微軟目前已經(jīng)發(fā)布了該漏洞的修復(fù)程序。
被稱為 “Windows Kernel Local Elevation of Privilege Vulnerability ”的CVE-2020-17087早在10月22日就被微軟曝光。通常情況下，Project Zero會(huì)在公開(kāi)漏洞細(xì)節(jié)之前提供90天的寬限期，但由于該漏洞處于已經(jīng)被利用的狀態(tài)，因此將這一寬限期縮減至僅7天。
Project Zero團(tuán)隊(duì)解釋道：Windows內(nèi)核加密驅(qū)動(dòng)（cng.sys）向用戶模式程序暴露了一個(gè)DeviceCNG設(shè)備，并支持各種非常規(guī)輸入結(jié)構(gòu)的IOCTL。它構(gòu)成了一個(gè)本地可訪問(wèn)的攻擊面，可以利用它進(jìn)行權(quán)限升級(jí)（甚至可被用于沙箱逃逸）。
在MSRC門戶網(wǎng)站上，微軟感謝Google Project Zero的Mateusz Jurczyk和Sergei Glazunov所做的工作，使開(kāi)發(fā)團(tuán)隊(duì)迅速注意到了這個(gè)漏洞。
責(zé)任編輯：haq
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6634瀏覽量
104534 -
谷歌
+關(guān)注
關(guān)注
27文章
6203瀏覽量
106087 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3581瀏覽量
89391
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
微軟Outlook曝高危安全漏洞
行為者瞄準(zhǔn)的目標(biāo)。 CISA在公告中明確要求，所有美國(guó)聯(lián)邦機(jī)構(gòu)必須在2月27日之前為其系統(tǒng)部署相應(yīng)的補(bǔ)丁措施，以防范該漏洞帶來(lái)的潛在風(fēng)險(xiǎn)。這一緊迫性凸顯了漏洞的嚴(yán)重性及其對(duì)國(guó)家安全構(gòu)成
AMD與谷歌披露關(guān)鍵微碼漏洞
近日，AMD與谷歌聯(lián)合公開(kāi)披露了一個(gè)在2024年9月發(fā)現(xiàn)的關(guān)鍵微碼漏洞，該漏洞主要存在于AMD的Zen 1至Zen 4系列CPU中，特別是針對(duì)服務(wù)器/企業(yè)級(jí)平臺(tái)的EPYC CPU。 這
Windows 10將于2025年終止免費(fèi)更新，微軟力推Windows 11
近日，微軟在其官方網(wǎng)站上發(fā)布了一則通知，宣布自2025年10月14日起，將正式停止為Windows 10操作系統(tǒng)提供來(lái)自Windows更新的免費(fèi)軟件更新、技術(shù)支持以及安全修復(fù)程序。這一
高通警告64款芯片存在“零日漏洞”風(fēng)險(xiǎn)
近日，高通公司發(fā)布了一項(xiàng)重要的安全警告，指出其多達(dá)64款芯片組中存在一項(xiàng)潛在的嚴(yán)重“零日漏洞”，編號(hào)為CVE-2024-43047。這一漏洞位于數(shù)字信號(hào)處理器（DSP）服務(wù)中，已經(jīng)出現(xiàn)
谷歌向歐盟起訴微軟反競(jìng)爭(zhēng)行為
科技巨頭谷歌近日采取法律行動(dòng)，正式向歐盟委員會(huì)提交訴訟，直指微軟在云計(jì)算領(lǐng)域的反競(jìng)爭(zhēng)策略。谷歌聲稱，微軟利用其Windows Server和
CISA緊急公告:需盡快修補(bǔ)微軟Windows漏洞以應(yīng)對(duì)黑客攻擊
在網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻的今天，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）于6月14日發(fā)出了一份緊急公告，要求美國(guó)聯(lián)邦教育、科學(xué)及文化委員會(huì)下屬的各機(jī)構(gòu)在短短三周內(nèi)，即截至7月4日，必須修補(bǔ)微軟
微軟五月補(bǔ)丁修復(fù)61個(gè)安全漏洞，含3個(gè)零日漏洞
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個(gè)微軟Edge漏洞以及5月10日修復(fù)的4個(gè)漏洞。此外，本月的“補(bǔ)丁星期二”活動(dòng)還修復(fù)了3個(gè)
微軟確認(rèn)4月Windows Server安全更新存在漏洞，或致域控問(wèn)題
微軟于昨日公告，承認(rèn)其 4 月份發(fā)布的 Windows Server 安全補(bǔ)丁存在漏洞，該漏洞可能導(dǎo)致 LSASS 進(jìn)程崩潰，進(jìn)一步引發(fā)域控制器的啟動(dòng)問(wèn)題。
微軟新人工智能模型規(guī)模龐大，有望與谷歌、OpenAI 相抗衡
這些信息來(lái)源于The Information今晚的報(bào)道。據(jù)了解，“MAI-1”的研發(fā)團(tuán)隊(duì)由前谷歌AI負(fù)責(zé)人Mustafa Suleyman領(lǐng)銜。在加入微軟之前，Suleyman曾任Inflection公司CEO，直至今年3月，
微軟英特爾聯(lián)手修復(fù)Windows 10 BUG，開(kāi)啟升級(jí)通道體驗(yàn)Wi-Fi
早在數(shù)年前，微軟員工便已發(fā)現(xiàn)Intelligent Sound Technology（SST）驅(qū)動(dòng)程序存在問(wèn)題，使得部分Windows 10設(shè)備在安裝后出現(xiàn)藍(lán)屏現(xiàn)象。為此，微軟曾對(duì)這些
微軟提醒：Windows 10將于2025年10月14日停止支持
微軟曾于 2020 年 1 月 14 日宣布，對(duì) Windows 的支持將結(jié)束。由于缺乏安全更新、軟件更新以及技術(shù)支持，用戶的電腦可能面臨更大的病毒和惡意軟件威脅。因此，微軟強(qiáng)烈推薦使
微軟修復(fù)兩個(gè)已被黑客利用攻擊的零日漏洞
此次更新的精英賬號(hào)“泄露型”安全漏洞（代號(hào)：CVE-2024-26234）源于代理驅(qū)動(dòng)程序欺騙漏洞。蘿卜章利用可信的微軟硬件發(fā)布證書簽名惡意驅(qū)動(dòng)程序。
阿聯(lián)酋公司斥3000萬(wàn)美元購(gòu)手機(jī)零日漏洞
阿拉伯聯(lián)合酋長(zhǎng)國(guó)的Crowdfense公司，與Zerodium類似，于2019年投資千萬(wàn)美元啟動(dòng)了漏洞購(gòu)買計(jì)劃，近期再次啟動(dòng)Exploit Acquisition Program，豪擲三億美元購(gòu)入各類手機(jī)及軟件零日
特斯拉修補(bǔ)黑客競(jìng)賽發(fā)現(xiàn)的漏洞，Pwn2Own助其領(lǐng)先安全領(lǐng)域
作為領(lǐng)先電動(dòng)車品牌，特斯拉始終重視網(wǎng)絡(luò)安全，并且與白帽黑客建立伙伴關(guān)系。為此，特斯拉依托Pwn2Own等黑客賽事平臺(tái)，以重金獎(jiǎng)勵(lì)挖掘漏洞以彌補(bǔ)隱患。這一措施取得良好成效，數(shù)百個(gè)漏洞已在發(fā)現(xiàn)前被及時(shí)修復(fù)。
趨勢(shì)科技報(bào)告揭示黑客利用Windows Defender SmartScreen漏洞進(jìn)行惡意軟件分發(fā)
這起事故被編號(hào)為CVE-2024-21412，出現(xiàn)在Windows Defender SmartScreen之中的一項(xiàng)漏洞，攻擊者透過(guò)生成特定文件，輕易繞開(kāi)微軟系統(tǒng)的嚴(yán)密安全審查。
工商網(wǎng)監(jiān)
評(píng)論