Windows 10 和 7 用户面临严重错误风险,微软向所有人发布重要建议
admin
2023-07-31 08:40:58
0
  • 点击进入:ChatGPT工具插件导航大全

Windows 11 Pro ISO文件在哪下载最新版?如何下载原装纯净版Win11 ?点击进入   持续更新!

警告Windows 10和 Windows 7 用户!Microsoft 已经发布了一个重要的安全警报——这是一个你真的不想忽视的警报。这家总部位于雷德蒙德的科技巨头警告说, 所有版本的 Windows 都面临黑客目前正在积极利用的安全漏洞的风险。这些类型的警报,被称为“零日”,是最令人担忧的,因为没有修复的每一小时都意味着黑客有机会攻击更多的人。

未修补且严重的问题存在于 Windows Print Spooler 服务中。因此,该漏洞被标记为 PrintNightmare,并允许不良行为者以系统级权限远程执行代码。就 bug 的危险程度而言,这是最严重和最危险的。

黑客可以利用这个漏洞在你的设备上安装软件,包括记录你键盘上输入的所有 内容的应用程序 ——包括银行账号和密码、更改保存在笔记本电脑上的现有数据或删除文档——持有完整副本赎金,直到你付清。

该威胁是由深信服的网络安全研究人员发现的。在发现此威胁之后,Microsoft 发布了安全公告。他们表示 PrintNightmare 已被广泛利用,Windows 用户需要安装 6 月初发布的安全更新。

微软表示:“微软已经意识到并调查了一个影响 Windows Print Spooler 的远程代码执行漏洞,并已将 CVE-2021-34527 分配给该漏洞。这是一个不断发展的情况,我们将在获得更多信息时更新 CVE。

“当 Windows Print Spooler 服务不正确地执行特权文件操作时,存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用系统权限运行任意代码。攻击者随后可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。”

Windows 制造商继续补充说:“请确保您已应用 2021 年 6 月 8 日发布的安全更新,并查看此 CVE 中的常见问题解答和解决方法部分,以了解有关如何帮助保护您的系统免受此漏洞影响的信息。”

Windows-warning-3130758Windows-warning-3130758

Windows 用户正在被警告积极利用的威胁 

他们为 Microsoft 365 Defender 客户看到的一项单独的威胁评估称,攻击者正在积极利用 PrintNightmare。

不幸的是,虽然微软建议 Windows 用户安装 6 月 8 日的更新,但在撰写本文时,没有可用的特定补丁来解决零日问题。

微软表示他们正在努力修复并调查该问题。与此同时,Windows 11 和 Windows 10 制造商已经为威胁提供了缓解措施。

这包括禁用 Printer Spooler 服务和通过组策略禁用入站远程打印。

下载最新版Windows 11 Pro ISO文件:点击进入   持续更新原装纯净版Win11 

相关内容

热门资讯

Windows 11 和 10... Windows 11/10 文件夹属性中缺少共享选项卡 – 已修复 1.检查共享选项卡是否可用 右键...
Radmin VPN Wind... Radmin VPN 是一款免费且用户友好的软件,旨在牢固地连接计算机以创建一个有凝聚力的虚拟专用网...
如何修复 Steam 内容文件... Steam 内容文件锁定是当您的 Steam 文件无法自行更新时出现的错误。解决此问题的最有效方法之...
在 Windows 11 中打... 什么是链路状态电源管理? 您可以在系统控制面板的电源选项中看到链接状态电源管理。它是 PCI Exp...
事件 ID 7034:如何通过... 点击进入:ChatGPT工具插件导航大全 服务控制管理器 (SCM) 负责管理系统上运行的服务的活动...
Hive OS LOLMine... 目前不清退的交易所推荐: 1、全球第二大交易所OKX欧意 国区邀请链接: https://www.m...
在 iCloud 上关闭“查找... 如果您是 Apple 的长期用户,您肯定会遇到过 Find My 应用程序,它本机安装在 iPhon...
iPhone 屏幕上有亮绿色斑... iPhone 是市场上最稳定的智能手机之一,这主要归功于专为它们设计的 iOS 操作系统。然而,他们...
balenaEtcher烧录后... balenaEtcher烧录后u盘或者内存卡无法识别不能使用的解决方法想要恢复原来的方法,使用win...
farols1.1.501.0... faro ls 1.1.501.0(64bit)可以卸载,是一款无需连接外部PC机或笔记本计算机即可...