微軟修補了之前谷歌發現的Windows零日漏洞
上個月，谷歌Project Zero的安全研究人員公布了Windows中一個正在被積極利用的零日漏洞的細節。黑客利用Windows內核加密驅動安全漏洞（CVE-2020-117087）在Windows 7、8、10以及Windows Server 2008和更高版本中獲得高權限。作為昨晚發布的 “補丁星期二”的一部分，微軟目前已經發布了該漏洞的修復程序。
被稱為 “Windows Kernel Local Elevation of Privilege Vulnerability ”的CVE-2020-17087早在10月22日就被微軟曝光。通常情況下，Project Zero會在公開漏洞細節之前提供90天的寬限期，但由于該漏洞處于已經被利用的狀態，因此將這一寬限期縮減至僅7天。
Project Zero團隊解釋道：Windows內核加密驅動（cng.sys）向用戶模式程序暴露了一個DeviceCNG設備，并支持各種非常規輸入結構的IOCTL。它構成了一個本地可訪問的攻擊面，可以利用它進行權限升級（甚至可被用于沙箱逃逸）。
在MSRC門戶網站上，微軟感謝Google Project Zero的Mateusz Jurczyk和Sergei Glazunov所做的工作，使開發團隊迅速注意到了這個漏洞。
責任編輯：haq
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
微軟
+關注
關注
4文章
6599瀏覽量
104095 -
谷歌
+關注
關注
27文章
6169瀏覽量
105426 -
WINDOWS
+關注
關注
4文章
3547瀏覽量
88754
發布評論請先 登錄
相關推薦
Windows 10將于2025年終止免費更新，微軟力推Windows 11
近日，微軟在其官方網站上發布了一則通知，宣布自2025年10月14日起，將正式停止為Windows 10操作系統提供來自Windows更新的免費軟件更新、技術支持以及安全修復程序。這一
高通警告64款芯片存在“零日漏洞”風險
近日，高通公司發布了一項重要的安全警告，指出其多達64款芯片組中存在一項潛在的嚴重“零日漏洞”，編號為CVE-2024-43047。這一漏洞位于數字信號處理器（DSP）服務中，已經出現
谷歌向歐盟起訴微軟反競爭行為
科技巨頭谷歌近日采取法律行動，正式向歐盟委員會提交訴訟，直指微軟在云計算領域的反競爭策略。谷歌聲稱，微軟利用其Windows Server和
CISA緊急公告:需盡快修補微軟Windows漏洞以應對黑客攻擊
在網絡安全形勢日益嚴峻的今天，美國網絡安全和基礎設施安全局（CISA）于6月14日發出了一份緊急公告，要求美國聯邦教育、科學及文化委員會下屬的各機構在短短三周內，即截至7月4日，必須修補微軟
微軟五月補丁修復61個安全漏洞，含3個零日漏洞
值得注意的是，此次修復并不包含5月2日修復的2個微軟Edge漏洞以及5月10日修復的4個漏洞。此外，本月的“補丁星期二”活動還修復了3個
微軟確認4月Windows Server安全更新存在漏洞，或致域控問題
微軟于昨日公告，承認其 4 月份發布的 Windows Server 安全補丁存在漏洞，該漏洞可能導致 LSASS 進程崩潰，進一步引發域控制器的啟動問題。
微軟新人工智能模型規模龐大，有望與谷歌、OpenAI 相抗衡
這些信息來源于The Information今晚的報道。據了解，“MAI-1”的研發團隊由前谷歌AI負責人Mustafa Suleyman領銜。在加入微軟之前，Suleyman曾任Inflection公司CEO，直至今年3月，
微軟英特爾聯手修復Windows 10 BUG，開啟升級通道體驗Wi-Fi
早在數年前，微軟員工便已發現Intelligent Sound Technology（SST）驅動程序存在問題，使得部分Windows 10設備在安裝后出現藍屏現象。為此，微軟曾對這些
微軟提醒：Windows 10將于2025年10月14日停止支持
微軟曾于 2020 年 1 月 14 日宣布，對 Windows 的支持將結束。由于缺乏安全更新、軟件更新以及技術支持，用戶的電腦可能面臨更大的病毒和惡意軟件威脅。因此，微軟強烈推薦使
微軟修復兩個已被黑客利用攻擊的零日漏洞
此次更新的精英賬號“泄露型”安全漏洞（代號：CVE-2024-26234）源于代理驅動程序欺騙漏洞。蘿卜章利用可信的微軟硬件發布證書簽名惡意驅動程序。
阿聯酋公司斥3000萬美元購手機零日漏洞
阿拉伯聯合酋長國的Crowdfense公司，與Zerodium類似，于2019年投資千萬美元啟動了漏洞購買計劃，近期再次啟動Exploit Acquisition Program，豪擲三億美元購入各類手機及軟件零日
特斯拉修補黑客競賽發現的漏洞，Pwn2Own助其領先安全領域
作為領先電動車品牌，特斯拉始終重視網絡安全，并且與白帽黑客建立伙伴關系。為此，特斯拉依托Pwn2Own等黑客賽事平臺，以重金獎勵挖掘漏洞以彌補隱患。這一措施取得良好成效，數百個漏洞已在發現前被及時修復。
趨勢科技報告揭示黑客利用Windows Defender SmartScreen漏洞進行惡意軟件分發
這起事故被編號為CVE-2024-21412，出現在Windows Defender SmartScreen之中的一項漏洞，攻擊者透過生成特定文件，輕易繞開微軟系統的嚴密安全審查。
微軟封禁員工討論OpenAI DALL-E 3模型漏洞
瓊斯去年底在進行自主研究時，發現OpenAI的圖像生成模型DALL-E 3存在一個漏洞，漏洞利用者可以越過AI保護墻來制作色情內容。他將此情況報告給微軟和OpenAI，并發文警示這種攻
Windows事件日志查看器存在零日漏洞
弗洛里安指出，該漏洞無需高級用戶權限即可通過Windows 10設備使域控制器的日志服務失效。AcrosSecurity經過驗證發現此漏洞同時適用于
工商網監
評論