设为首页收藏本站在线订餐房产交易查询 繁体中文
开启辅助访问

温尼伯站

 找回密码
 注册用户
搜索
热搜: 接送 租房
温尼伯站»论坛 › 温尼伯站 › 资讯信息 › Windows用户面临安全漏洞攻击
返回列表 发新帖
查看: 77|回复: 0
上一主题 下一主题

[综合资讯] Windows用户面临安全漏洞攻击

[复制链接]
温尼伯站

14万

主题

14万

帖子

29万

积分

管理员

有bug，有问题请私信。

Rank: 9Rank: 9Rank: 9

积分
290469
跳转到指定楼层
楼主
发表于 2020-3-24 02:33:10 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
【环球网科技综合报道】日前，微软警告数十亿Windows用户，黑客正在利用两个关键的零日漏洞来远程控制电脑。根据一份安全报告显示，这些漏洞被用于“有限的针对性攻击”，所有Windows操作系统都可能面临风险。



  



据外媒报道，目前黑客已经利用该漏洞来诱骗用户打开恶意文档。一旦受害者打开文档（或者在WindowsPreview中进行查看），攻击者就能在设备上安装诸如勒索软件在内的各种恶意程序。

“零日漏洞”（zero-day）又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞。这种攻击往往具有很大的突发性与破坏性。

据了解，漏洞主要源于Adobe Type Manager Library不当地处理了特制的多主体字体（Adobe Type1 PostScript格式），从而允许远程攻击者诱使用户打开特制文档或在Windows预览窗格中查看文档，以此来在目标系统上执行任意恶意代码。微软方面表示，该漏洞的严重性级别为“严重”，是最高评级，微软方面表示正在努力修复这些漏洞。

一般来说，解决Microsoft软件安全漏洞的更新通常在每月的第二个星期二发布，所以根据微软的计划，预计将在4 月 14 日对这一漏洞发布补丁。同时，微软还提供了一些变通方法以帮助降低客户风险，包括在Windows资源管理器中禁用预览窗格和详细信息窗格。阻止此操作将意味着Windows资源管理器（或Windows 10中的文件资源管理器）将不会自动显示OpenType字体。

不过，微软方面表示，尽管这可以防止在Windows资源管理器中查看恶意文件，但并不能阻止经过身份验证的本地用户运行特制程序来利用此漏洞。
【郑重声明】温尼伯站坛刊载此文不代表同意其说法或描述，仅为提供更多信息，也不构成任何投资或其他建议。转载需经本网同意并注明出处。本网站有部分文章是由网友自由上传，对于此类文章本站仅提供交流平台，不为其版权负责；部分内容经社区和论坛转载，原作者未知，如果您发现本网站上有侵犯您的知识产权的文章，请及时与我们联络，我们会及时删除或更新作者。
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册用户

本版积分规则



手机版|温尼伯站

JS of wanmeiff.com and vcpic.com Please keep this copyright information, respect of, thank you!JS of wanmeiff.com and vcpic.com Please keep this copyright information, respect of, thank you!

GMT-5, 2026-4-29 01:00 , Processed in 0.077286 second(s), 37 queries , Gzip On.

温尼伯站版权所有

All right reserved by Winnipeg Chinese Media.

快速回复 返回顶部 返回列表