近日,一位国外安全研究人员在twitter上公布了其发现的一个Win10漏洞,并将漏洞的相关信息也同时发布在了Github上。不过,作者随后已经把此条twitter删除,并称“不想再提交给微软了”。目前,微软还尚未针对此漏洞发布补丁。
此次被公开的漏洞是Windows10本地提权漏洞,如果被利用,任何用户都可以获取系统权限。这也就意味着,攻击者一旦掌握这一漏洞,就能够获得用户的系统级别权限,并执行低权限用户无法执行的恶意操作,大大提升攻击的危害程度!
比如,本来“记事本”只是一个低权限的应用程序,通过使用漏洞来进行进一步操作之后,其权限便会被提升为SYSTEM级别。也就是说,如果攻击者利用该漏洞攻击了你的电脑,无论什么程序都可以获得系统权限,执行危害程度更高的恶意操作。
截至目前,微软尚未发布针对此漏洞的补丁,所以现在漏洞仍然存在被攻击者利用的风险。
不过围观群众不用过分担心,及时升级系统就可以。
最近更新
无限暖暖兑换码大全!作为近期爆火的3D虚幻
人气排行
Adobe已经发布全新的AdobeCreativeCloud2014系列,adobecc所有产
腾讯今天在官网正式发布了QQ6.0正式版,带来了全新的界面,集成的
微软原本承诺是在下周二补丁更新日正式推送Win10消费者预览版,但
2017年抢红包大战已经打响,但大家发现抢红包也不容易啊,那么怎
VMwareWorkstation11.0发布下载,第一时间加入对Win10技术预览版
AdobeCreativeCloud套装近日迎来了全新的2017年版本,所有组件都
微软官方跳过了Windows9,直接发布Windows10技术预览版Windows10
2014年8月微软系统补丁包已更新,下载吧第一时间为大家送上Windo
今天,谷歌浏览器ChromeStable稳定版迎来例行小幅更新,新版本号
今天,苹果终于发布了iOS12正式版本。iOS12是对iOS操作系