咨询热线:048-24569743

Win10漏洞仨月都没补上!Google怒而曝光“外围&#24179

Win10漏洞仨月都没补上!Google怒而曝光

作为Project Zero项目的一部分,Google2020-03-08 公开发表透露了微软公司产品的又一个安全漏洞,因为90天静默期早已过去了,微软公司仍然没解决问题它。该漏洞不存在于Edge浏览器之中,可让攻击者跨过ACG(Arbitrary Code Guard)维护机制,反击Windows 10系统。Google安全性研究员Ivan Fratric说明说道,ACG是微软公司在Windows 10 Version 1703创新者改版中引进的一个安全性维护机制,原意是制止JavaScript脚本写入恶意代码,但攻击者可以利用类似设计的蓄意网站,诱导用户页面,从而发动反击。

Win10漏洞仨月都没补上!Google怒而曝光

Fratric称之为早在2017年11月份,他们就通报了微软公司这个漏洞的情况,但是微软公司说道问题比较复杂,必须多花点时间才能解决问题,预计之前3月份的月度补丁日才能启动时外围平台|官网安全更新,也就是3月13日。这意味著,黑客有将近一个月的时间,去利用这个已公开发表的漏洞。目前,防止此反击的唯一办法就是防止用于Edge浏览器当然,这类用户本来也不多。