专家声称发现了一个长期影响所有Windows版本的僵尸漏洞

2015-04-14 21:23

Cylance公司的信息安全专家与卡内基梅隆大学的CERT研究团队合作，声称发现了一个长期影响所有Windows版本的僵尸漏洞，在最新的Windows 10技术预览版也有包含。该僵尸漏洞根据可追溯至1997年，由Aaron Spangler发现的漏洞衍生而来，这项被称作“Redirect to SMB”(重定向到SMB协议)的安全隐患将使得攻击者有机会劫持用户的敏感信息，而整个攻击过程只需用户点击一个链接即可完成。
Cylance还表示该漏洞也可被任何Windows应用通过“中间人攻击”所利用。该团队识别出了31个暴露于该安全隐患的应用软件，包括Adobe Reader，QuickTime，诺顿安全扫描，WMP播放器，IE 11等广为使用的应用程序。微软就是否发布官方补丁一次性修复此漏洞仍未表态，毕竟该漏洞的历史已经长达18年。

共有评论0条

相关推荐

SQLite大漏洞！所有Chromium浏览器中招
微软登录系统存在漏洞：用户Office帐号受影响
Windows 10被曝漏洞：受害者电脑沦为“肉鸡”
赚了3.6万美金只因一个漏洞，靠“挖洞”真的能致富吗？
滴滴顺风车出事，打破了阿里高德的如意算盘？
美国iPhone用户集体状告苹果：A系列处理器存漏洞
被英特尔漏洞吓怕云服务提供商考虑选择可替代芯片
七问英特尔芯片高危漏洞: 为何主流系统设备全中招
英特尔芯片漏洞背后的故事: 研究员曾不相信
苹果: 所有Mac和iOS设备都受英特尔芯片漏洞影响
英特尔CPU被曝存在安全漏洞修复后的补丁将降低PC速度
新版iOS 11出现HomeKit漏洞, 苹果紧急修复
苹果HomeKit曝漏洞黑客能控制你家的电器门锁
英特尔ME漏洞持续发酵: 多家厂商禁用相关技术
苹果新漏洞: macOS系统无需密码即可解锁电脑
macOS出现最大漏洞无需密码就能解锁系统
商汤科技徐冰：人工智能还将继续颠覆金融科技
安卓又现新漏洞 41%设备可通过Wi-Fi网络被攻击
百度或陷搜索漏洞危机：新闻搜索结果极不稳定
法德两国将封堵税收漏洞苹果恐又将补交税款
立信会计所被罚不良影响蔓延：新三板中瀛鑫与其解约
Uber利用法律漏洞在英国避税被指不公平竞争
OPPO R9系手机曝致命漏洞指纹和密码瞬间失效
苹果企业账号遭滥用：iOS漏洞“留出”赌博应用通道
共享单车还没盈利，漏洞倒是滋生了灰色产业连
共享单车还没盈利，灰色产业链已经形成
漏洞百出！三星Tizen被指最烂代码
京东直赔出现漏洞：多个网店卖家被坑
Uber漏洞现已修复免费打车的梦已碎
苹果用户该慌了！iCloud漏洞能恢复删了一年浏览记录
76款iOS人气应用被曝存漏洞你用的安全吗
支付宝回应修改密码漏洞：仅在特定情况下才会实现
支付宝现重大漏洞：知晓熟人信息可篡改密码
iOS 10现重大漏洞：iphone手机密码如同虚设
谷歌公布Windows重大漏洞引微软大不快
中国联通混改引发猜想专家称不排除引入多家民企
专家与媒体面对面探讨从"双创"政策中寻找支点
电信诈骗频频发生监管漏洞成“帮凶”
iPhone 存高危漏洞秒变木马，幕后间谍公司惨遭曝光
科技晚报：高通CPU现漏洞影响全球，Facebook换算法打压标题党
苹果宣布：找系统漏洞奖励20万美元！
苹果明码实价收购安全漏洞：最高开价200000美元
PS VR国行版即将来袭三点对VR产业的影响不容忽视
中石油加油站管理漏洞：买大米开出汽油发票
史上最严重移动端漏洞现身：可控制所有手机！
FCA发动黑客查找汽车软件漏洞论功行赏
微软总算修复Windows存在20年的漏洞
微信支付存在三大漏洞，账户支付难防洗钱风险
亚马逊平台中国山寨品泛滥，存在诸多可怕漏洞
97%的App都有漏洞，平均每个App有87个漏洞
8500万台安卓手机感染病毒，幕后黑手是一家中国公司
跨境电商“新政”暂缓实施，未来应何去何从？
英国脱欧将对全球科技带来哪些影响？
优信二手车检测形同虚设：漏油、发动机被拆过
手机号遭克隆卡内15万元被转走漏洞在哪里？
移动业务漏洞凸显银行卡泄密规模200亿
全面营改增倒计时传说中“抢房潮”会来吗？
iOS 9.3连出三个漏洞苹果到底怎么了
iOS 9.3连出三个漏洞苹果到底怎么了
在携程支付成功为何酒店却无入住信息？
网易邮箱风波不停，多起问题引争议
3D打印的脑子是啥味道？
宝马奔驰也中招，能被黑客远程控制
把你家汽车开到沟里，黑客是如何办到的？
Android没救了？新漏洞竟由OEM预装
Android手机指纹识别功能巨大漏洞被曝光
6亿部三星手机，可能因键盘漏洞受到影响
微软公司今夏出货Windows10全部七种版本
国家网信办公布可供网站转载新闻的新闻单位名单，对媒体产业影响几何？
微软研究院：已发现多个山寨版本的“小冰”应用
联想电脑被曝存在重大漏洞黑客可绕开验证执行任意指令
科技巨头纷纷发起大规模人工智能专家争夺战
iOS 8重大漏洞：iPhone连假Wi-Fi后恐瘫痪
陌陌发布最大版本更新，首次新增身份标签
30余省市社保系统漏洞背后网络安全如何攻防？
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
一号专车软件或存漏洞：坐车18分钟收费710元，时速553公里超动车？
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
天河二号被禁购内幕：专家称美嫉妒中国超算
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
造价百万的“僵尸”政府网站，治理也是走过场？
科技的影响：新技术是如何改变电影节的
有人巧妙利用谷歌地图产品的漏洞，炮制了斯诺登藏匿于美国白宫这宗“闹剧”
美媒：欧洲反垄断指控对谷歌影响深远
“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
“专车第一案”将于明日开庭，结果可能影响专车法律界定
专家：拼车服务市场走俏，但若运营不善或成为黑车洗白通道
终于要出手了：Facebook或将推出超级广告交换平台谷歌将受巨大影响
Facebook将追踪未注册用户一事全推脱为有系统漏洞？
神州专车存漏洞：用“阿里小号”APP可逃款
中国科技股泡沫已影响到美国中概股
滴滴打车被曝漏洞：专车到底靠不靠谱？
滴滴打车漏洞曝光：可轻易更改车牌号
滴滴打车被曝有漏洞易遭黑车利用
程序员发现YouTube漏洞可删除所有视频
微软首席技术官表示，未来版本的Windows有可能开源
Uber聘请Facebook信息安全专家，平息泄密事件
一大批智能出行专家聚在一起他们都谈些啥？
天河一号超级计算机集群存漏洞:上百账号或泄露
14年程序安全漏洞研究报告：谷歌旗下chrome漏洞最多！
用户发现WP8.1浏览器存在重大漏洞，密码易泄露
细数那些坑了大家很久的路由器漏洞
OpenSSL漏洞频现，软件维护小组却依旧淡定
慕课网App3.0.1版本重磅上线获小米精品推荐
苹果证实：iOS 8.2更新已修复太极越狱漏洞
美国手工艺电商Etsy申请上市，为何受到“中国制造”的威胁？
App Store应用僵尸化：没品质没资本的必然走向
节后冷思考：滴滴和快的联姻，对市场到底影响几何？
数据报告：苹果App Store商店中僵尸应用占总数83%
搜狗浏览器不存在漏洞某数字公司再败诉
互联网改变社会信用体系，“民间信用报告”将影响生活
中联通被曝漏洞或致用户通话记录等信息泄露
网曝中国联通某系统漏洞可导致一系列信息泄漏风险
中联通被曝漏洞或致用户通话记录等信息泄露
手Q兴趣号，微信订阅号的2.0版本？
众筹向左，P2P向右
碎片化时代，微信群是不是社交的一剂毒药？
微信支付存在巨大漏洞嘀嘀打车出现重复消费

<返回

<返回首页