微軟Win10/11主題系統(tǒng)CVE-2024-21320漏洞引發(fā)安全憂(yōu)慮，已在修復(fù)中
3月9日?qǐng)?bào)道，全球知名網(wǎng)絡(luò)安全公司Akamai發(fā)布報(bào)告稱(chēng)，微軟Win 10和Win 11操作系統(tǒng)內(nèi)存在編號(hào)為CVE-2024-21320的嚴(yán)重漏洞。這一漏洞CVSS評(píng)分為6.5，給攻擊者提供了遠(yuǎn)程利用特制.theme主題文件進(jìn)行代碼執(zhí)行的機(jī)會(huì)。
據(jù)悉，微軟Windows資源管理器默認(rèn)情況下會(huì)預(yù)先載入.theme主題的縮略文件，使得攻擊者有機(jī)可乘。攻擊者只需通過(guò)相關(guān)主題縮略文件參數(shù)讓資源管理器連接惡意命令行UNC路徑，即可實(shí)現(xiàn)代碼的遠(yuǎn)程執(zhí)行。
然而值得注意的是，微軟已于2024年1月份的Windows 10及Win 11累計(jì)更新中修復(fù)了此問(wèn)題。其補(bǔ)丁采用路徑驗(yàn)證、系統(tǒng)策略控制以及增加“DisableThumbnailOnNetworkFolder”注冊(cè)表項(xiàng)等方式，以降低惡意攻擊風(fēng)險(xiǎn)。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀(guān)點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6631瀏覽量
104518 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3573瀏覽量
89367 -
資源管理器
+關(guān)注
關(guān)注
0文章
23瀏覽量
7573
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
請(qǐng)問(wèn)ADS1299EEGFE-PDK是否支持win10系統(tǒng)？
ADS1299EEGFE-PDK是否支持win10系統(tǒng)？
發(fā)表于 12-05 07:16
從CVE-2024-6387 OpenSSH Server 漏洞談?wù)勂髽I(yè)安全運(yùn)營(yíng)與應(yīng)急響應(yīng)
在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)安全已成為企業(yè)運(yùn)營(yíng)中不可忽視的重要一環(huán)。隨著技術(shù)的不斷發(fā)展，黑客攻擊手段也在不斷升級(jí)，其中0day漏洞的利用更是讓企業(yè)防不勝防。0day漏洞是指在廠(chǎng)商尚未發(fā)布補(bǔ)丁
esp32通過(guò)ble連接win10，為什么連不上？
開(kāi)發(fā)板用的是ESP-WROOM-32，芯片是esp32 d0wn v3,軟件用的是gatt_server_service_table 官方例子，代碼無(wú)改動(dòng)，燒錄后連接win10（版本
發(fā)表于 06-13 06:05
Adobe修復(fù)35項(xiàng)安全漏洞，主要涉及Acrobat和FrameMaker
值得關(guān)注的是，Adobe對(duì)Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個(gè)漏洞，其中9個(gè)為“遠(yuǎn)程執(zhí)行代碼”嚴(yán)重漏洞
微軟五月補(bǔ)丁修復(fù)61個(gè)安全漏洞，含3個(gè)零日漏洞
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個(gè)微軟Edge漏洞以及5月10日修復(fù)的4個(gè)
微軟確認(rèn)4月Windows Server安全更新存在漏洞，或致域控問(wèn)題
微軟于昨日公告，承認(rèn)其 4 月份發(fā)布的 Windows Server 安全補(bǔ)丁存在漏洞，該漏洞可能導(dǎo)致 LSASS 進(jìn)程崩潰，進(jìn)一步引發(fā)域控
微軟更新Win11強(qiáng)制推廣產(chǎn)品引發(fā)爭(zhēng)議
令人困惑的是，這個(gè)窗口并非出現(xiàn)在新電腦上，而是已使用一段時(shí)間的Win11設(shè)備中出現(xiàn)。其中包含了多個(gè)推廣微軟自有產(chǎn)品的選項(xiàng)，如使用OneDrive云端備份文件、設(shè)定Edge瀏覽器為默認(rèn)瀏覽器、訂閱微軟365套餐等。
微軟修復(fù)兩個(gè)已被黑客利用攻擊的零日漏洞
此次更新的精英賬號(hào)“泄露型”安全漏洞（代號(hào)：CVE-2024-26234）源于代理驅(qū)動(dòng)程序欺騙漏洞。蘿卜章利用可信的微軟硬件發(fā)布證書(shū)簽名惡意驅(qū)動(dòng)程序。
win10下無(wú)法運(yùn)行STVD怎么解決？
win10，運(yùn)行STVD的時(shí)候，出現(xiàn)這個(gè)問(wèn)題，不知要怎么解決。謝謝
發(fā)表于 04-10 06:39
微軟將在Win10、Win11增加細(xì)分控制選項(xiàng)
據(jù) IT 之家早前報(bào)道，微軟曾于 2024 年 4 月補(bǔ)丁星期二活動(dòng)日發(fā)布補(bǔ)丁，使 Windows 11 23H2 及 Windows 10 22H2 用戶(hù)可在鎖屏界面查看天氣預(yù)報(bào)、體
微軟修復(fù)Win10系統(tǒng)準(zhǔn)備工具長(zhǎng)期漏洞
這項(xiàng)重大升級(jí)，除了引入鎖屏新功能外，還專(zhuān)門(mén)修復(fù)了此前系統(tǒng)準(zhǔn)備工具sysprep.exe中的兼容性問(wèn)題，有效避免了安裝過(guò)程中常見(jiàn)的0x80073cf2錯(cuò)誤。
微軟將自Windows 11及Windows Server 2025起，停用寫(xiě)字板功能
早在去年9月份，微軟就已宣布Win10/Win11系統(tǒng)中的寫(xiě)字板（WordPad）應(yīng)用將停止研發(fā)并將于PC更新中被刪除。如今這一期限已正式確
iOS 17.4.1修復(fù)兩安全漏洞，涉及多款iPhone和iPad
據(jù)報(bào)道，iOS/iPadOS17.4.1主要解決了Google Project Zero團(tuán)隊(duì)成員Nick Galloway發(fā)現(xiàn)并報(bào)告的兩大安全漏洞（CVE-2024-1580）。
趨勢(shì)科技報(bào)告揭示黑客利用Windows Defender SmartScreen漏洞進(jìn)行惡意軟件分發(fā)
這起事故被編號(hào)為CVE-2024-21412，出現(xiàn)在Windows Defender SmartScreen之中的一項(xiàng)漏洞，攻擊者透過(guò)生成特定文件，輕易繞開(kāi)微軟系統(tǒng)的嚴(yán)密
蘋(píng)果iOS快捷指令應(yīng)用存在漏洞，已獲修復(fù)
這個(gè)名為CVE-2024-23204的漏洞嚴(yán)重程度達(dá)到7.5分（滿(mǎn)分10分），通過(guò)利用“擴(kuò)展URL”功能，規(guī)避蘋(píng)果的TCC訪(fǎng)問(wèn)控制系統(tǒng)，進(jìn)而竊取用戶(hù)的照片、聯(lián)系人和文件甚至復(fù)制板內(nèi)容等
工商網(wǎng)監(jiān)
評(píng)論