找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 45017|回复: 0

[已解决] 新的Windows漏洞被公开!从Win10到XP全体陷落

[复制链接]

主题

帖子

0

积分

版主

赤豹•泰山个人杀软QQ群:144195035

Rank: 7Rank: 7Rank: 7

积分
0
发表于 2019-6-1 19:49:33 | 显示全部楼层 |阅读模式

现在,Windows 10的一个漏洞,0 day(CVE-2019-0841-BYPASS,零日)被发现了,并且发现漏洞的黑客在网上发布攻击示范视频,还打算出售相关信息。
此前,就有Windows10的任务管理器方面存在漏洞的消息流出,现在,真正的漏洞被曝光了。
发现该漏洞是一位名叫SandboxEscaper的技术人员,或许是与微软有过不那么愉快的沟通经历,此次其曾在推特上表示“迫不及待地想要销售微软软件中的漏洞”,后该账号被封禁。但目前,有关漏洞的信息在其的Github页面更新中。
据了解,这次漏洞被归类为本地特权升级(LPE)漏洞,可在任务计划程序中利用漏洞来提升黑客的系统权限,从而在计算机上进行各种操作,包括但不限于运行恶意代码、获取关键数据等。值得一提的是,攻击者并不能单独利用此漏洞直接侵入目标计算机,但可能会与其他漏洞结合使用。
SandboxEscaper还发布了一个视频展示了这个零日漏洞被攻击的情况。它已经过测试并确认可以在Windows 10的32位系统上重现。而经过一些修改后,该漏洞可以大多数版本的Windows上运行,从到Windows 10 2016 Server、1809、1903,一直到Windows XP和Windows Server 2003。
微软方面,这一次并没有预先警告这个漏洞,现在他们最好争分夺秒地解决这个安全问题,而下一个补丁预定于6月中旬发布。在这段空窗期,攻击者也许可以利用这个漏洞攻击世界各地的系统。
新江民人将不忘初心,牢记使命,努力践行社会责任,为国家的网络安全建设保驾护航!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

官方微信| Archiver|手机版|江民论坛

GMT+8, 2019-7-17 06:42 , Processed in 1.081096 second(s), 19 queries .

北京江民新科技术有限公司 版权所有 X3.4

Copyright © 1996- jiangmin.com All Rights Reserved

快速回复 返回顶部 返回列表