首页
社区
课程
招聘
[推荐]Windows10被曝漏洞!用“记事本”就能把你打成“肉鸡”
发表于: 2018-8-30 16:46 7629

[推荐]Windows10被曝漏洞!用“记事本”就能把你打成“肉鸡”

2018-8-30 16:46
7629

日前,一个Windows10本地提权漏洞被公开,一旦被攻击者利用,电脑里的任何应用都可能拥有系统权限,攻击者可以执行危害级别更高的恶意行为,受害者电脑沦为“肉鸡”。目前该漏洞尚未被修复,用户可以通过360安全卫士拦截利用此漏洞的攻击。

近日,一位国外安全研究人员在twitter上公布了其发现的一个漏洞,并将漏洞的相关信息也同时发布在了Github上。不过,作者随后已经把此条twitter删除,并称“不想再提交给微软了”。目前,微软还尚未针对此漏洞发布补丁。


此次被公开的漏洞是Windows10本地提权漏洞,如果被利用,任何用户都可以获取系统权限。这也就意味着,攻击者一旦掌握这一漏洞,就能够获得用户的系统级别权限,并执行低权限用户无法执行的恶意操作,大大提升攻击的危害程度!

比如,本来“记事本”只是一个低权限的应用程序,通过使用漏洞来进行进一步操作之后,其权限便会被提升为SYSTEM级别。也就是说,如果攻击者利用该漏洞攻击了你的电脑,无论什么程序都可以获得系统权限,执行危害程度更高的恶意操作。


截至目前,微软尚未发布针对此漏洞的补丁,所以现在漏洞仍然存在被攻击者利用的风险。不过广大用户无需过分担心,360安全卫士无需升级就能拦截此类攻击。

安全专家提醒广大网友,对于个人电脑一定要保持良好的使用习惯,定时升级系统,可以安装360安全卫士等安全软件,及时拦截钓鱼网站、危险链接,并第一时间为系统打补丁、修复漏洞,实时保护电脑安全。



[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 4560
活跃值: (1002)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
哦,系统更新的计划任务有漏洞吗?
2018-8-30 16:50
0
雪    币: 914
活跃值: (2453)
能力值: ( LV5,RANK:68 )
在线值:
发帖
回帖
粉丝
3
所以到最后你都不放个POC玩玩吗
2018-8-30 17:53
0
雪    币: 22
活跃值: (443)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
原来是广告~
2018-8-30 20:43
0
游客
登录 | 注册 方可回帖
返回
//