使用Win10注意 黑客恶意公开其0day漏洞

　　我们说，0day漏洞之所以可怕，是因为除了漏洞发现者外，没有其他人知道这个漏洞的存在，这意味着官方也没有相关的补丁去进行修补。

　　因此一旦被网络攻击者利用，其发起的攻击往往具有很大的突发性和破坏性。

　　看不见的才是最可怕的，而这正是0Day的真正威胁。

　　近日，Windows 10便被曝出存在0day漏洞。

　　发现该漏洞是一位名叫SandboxEscaper的安全研究人员，或出于之前的不愉快沟通经历，此次其扬言“迫不及待地想要销售微软软件中的漏洞”，导致自己的Twitter账号被暂停。

　　据了解，新漏洞被归类为本地特权升级(LPE)漏洞，可用于通过在任务计划程序中利用漏洞来为黑客提升在计算机上运行有害代码的权限。

　　庆幸的是，黑客不能单独利用此漏洞在第一时间侵入计算机，但可能会与这些类型的漏洞结合使用。

　　而除了漏洞的源代码外，SandboxEscaper还发布了一个视频展示了这个零日漏洞被攻击的情况。

　　它已经过测试并确认可以在Windows 10的32位系统上运行，而经过一些修改后，相信该漏洞便可以在所有版本的Windows上运行，一直“向下兼容”到Windows XP和Windows Server 2003。

　　据悉，微软方面并没有预先警告该0day漏洞，而现在必须争分夺秒解决这个安全问题，而下一个补丁定于6月中旬发布，在这段空窗期，攻击者可以利用这该漏洞攻击世界各地的系统。

黑客漏洞恶意补丁系统升级

免责声明：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。