微软披露 Win10 / Win11 漏洞:已修复,可绕过 SmartScreen 安全筛查

2024-08-14 14:36IT之家 - 故渊

IT之家 8 月 14 日消息,微软公司今天发布安全公告,表示在今年 6 月发布的累积更新中,修复了 Windows 11、Windows 10 系统中的零日漏洞,黑客可利用 Mark of the Web 标签绕过 SmartScreen 筛查。

SmartScreen 是 Windows 8 推出的一项安全功能,可保护用户在打开带有网络标记 (MotW) 标签的下载文件时免受潜在恶意软件的攻击。

IT之家注:本次公告的安全漏洞追踪编号为 CVE-2024-38213,可以在低复杂度攻击中远程利用该漏洞,但该漏洞依然需要用户交互,因此成功入侵几率不大。

微软在安全公告中表示:“成功利用这一漏洞的攻击者可以绕过 SmartScreen 用户体验。攻击者必须向用户发送恶意文件,并说服他们打开该文件”。

尽管该漏洞被利用难度较高,趋势科技安全研究员彼得・吉尔纳斯(Peter Girnus)表示今年 3 月已经发现有黑客利用该漏洞发起攻击。

相关阅读:

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

文章价值:
人打分
有价值还可以无价值
置顶评论
    热门评论
      文章发布时间太久,仅显示热门评论
      全部评论
      一大波评论正在路上
        取消发送
        软媒旗下人气应用

        如点击保存海报无效,请长按图片进行保存分享