Win10周年更新:尽管没发补丁但成功修复了两处零日漏洞

微软近日披露了关于Windows 10周年更新的细节,尽管没有发布正式补丁但在周年更新中修复了两个“关键”级别的零日漏洞,最大程度的保护用户安全。在今天更新的长博文中,Windows Defender ATP研究团队的Matt Oh和Elia Florio透露,在周年更新中阻止黑客利用这两个零日漏洞对用户发起攻击。

Win10周年更新:尽管没发补丁但成功修复了两处零日漏洞的照片

第一个零日漏洞编号为CVE-2016-7255,根据微软表示在去年10月Strontium黑客团队曾利用该漏洞对美国用户发起攻击。使用辅助Flash Player安全漏洞,攻击者尝试访问系统并不断提升权限。而在升级Windows 10周年更新之后,用户可免受攻击影响。

第二个零日漏洞编号为CVE-2016-7256,通过受损的字体文件来提升权限。微软表示首次攻击时间为2016年6月,攻击目标为韩国用户。该漏洞的最终目标是安装Hankray后门,从而让攻击者完全控制系统。

微软表示即将到来的Windows 10 Creators Update将会包含一些安全方面的改善,缓解零日漏洞的负面影响。该更新将于今年4月份推出。

weinxin
N软网微信公众号扫一扫
观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:1   其中:访客  1   博主  0

    • fanggong fanggong
      QQbrowser 9.5.10219.400 QQbrowser 9.5.10219.400 Windows 10 x64 Edition Windows 10 x64 Edition

      没有意义啊。

      广东省广州市 电信