国产激情AⅤ无码毛片_色播亚洲视频在线观看_亚洲无码熟妇破处在线观看_亚洲寡妇无码AV在线少妇

時尚

已被黑客濫用了8年多 微軟終于修復(fù)Windows系統(tǒng)快捷方式bug

時間:2010-12-5 17:23:32  作者:熱點   來源:知識  查看:  評論:0
內(nèi)容摘要:12月5日消息,Windows系統(tǒng)太過龐大,總有一些地方容易被出bug而被黑客利用,哪怕是常見的快捷方式功能,其中的風(fēng)險最近才被微軟修復(fù)。快捷方式的后綴.ink很多人都知道,但不知道是快捷方式的屬性中

12月5日消息,已被Windows系統(tǒng)太過龐大,黑客總有一些地方容易被出bug而被黑客利用,濫用哪怕是年多常見的快捷方式功能,其中的微軟風(fēng)險最近才被微軟修復(fù)。

快捷方式的終于后綴.ink很多人都知道,但不知道是修復(fù)s系快捷方式的屬性中可以添加命令行參數(shù),這本來是統(tǒng)快個很有方便的功能,比如筆者玩的捷方暗黑、魔獸游戲中,已被以前就用到過這個功能來啟動不同地區(qū)的黑客客戶端。

實際上很多人可能不知不覺中也被這個功能坑了,濫用國內(nèi)很多軟件甚至流氓app就喜歡在快捷方式中加入特定的年多參數(shù),以達(dá)到篡改主頁、微軟防止被改回去之類的終于目的。

這個功能當(dāng)然也因此成為一些黑客的目標(biāo),受害者在打開快捷方式的時候可能就中招了,至少在2017年就有這樣的攻擊了。

這個漏洞被編號為CVE-2025-9491,但是這么多年來微軟都沒修復(fù),甚至拒絕安全軟件公司的修復(fù),因為微軟認(rèn)為這個危險程度低,不符合服務(wù)標(biāo)準(zhǔn)。

但在11月的補丁日之后,微軟還是在補丁中做了靜默修復(fù),現(xiàn)在屬性對話框中可以顯示完整的命令,黑客用這個功能攻擊時就沒那么容易了。

微軟也在10月31日發(fā)布的公告中提到,他們調(diào)查了安全軟件公司發(fā)布的報告,確定它不符合歸為漏洞的標(biāo)準(zhǔn),Microsoft Defender具有適當(dāng)?shù)臋z測功能來檢測和阻止此威脅活動,而Smart App Control功能通過阻止來自Internet的惡意文件也提供額外的保護。

copyright © 2025 powered by 企業(yè)錄(www.falconvsmonkey.com)-公司信息發(fā)布,網(wǎng)上買賣交易門戶   sitemap