美国家安全局通报Win 10严重漏洞：影响所有版本

2020-01-15 10:58

1月15日，据外媒报道，美国国家安全局（NSA）发现了一个Windows 10系统的安全漏洞，并就此通知了微软公司。
NSA发现了“一个非常严重的安全漏洞”，存在问题的漏洞位于一个名为crypt32.dll的Windows组件中，这时管理Windows数字证书的组件之一，他人可以通过该漏洞伪造软件的数字签名，从而洗白恶意软件，由于该组件早在20多年前的Windows NT 4.0中就引入了Windows系统，所以理论上所有版本的Windows系统均会受到此漏洞的影响。
该漏洞是NSA在研究中自行发现的，并且发现后就将漏洞信息透露给了微软年公司，没有留着当做“武器”使用。
此前NSA曾因为其武器化了一个微软漏洞而陷入舆论风波，而且更糟糕的是黑客窃取了该“武器”，并在全球范围内发起了大规模的勒索软件攻击——其中就有大名鼎鼎的WannaCry，当时波及了150个国家的20万个公司。
NSA网络安全总监Anne Neuberger召开发布会对媒体确认了报告漏洞一事，并且表示“这是微软第一次将其报告的安全漏洞归功于NSA。”
目前微软已为该漏洞推送了相关安全补丁。

【来源：快科技】

共有评论0条

相关推荐

微软 Win10 停止支持推动 2025 Q3 苹果 Mac 产品销量大增
Win10、Win11漏洞概念验证代码公开：零交互提权掌控用户PC，微软11月更新已修复
Win10最后一次Beta更新：微软发布Build 19045.5194，后续转向Release Preview
谷歌收购 Cameyo：企业 Chromebook 可运行 Win10 / Win11 应用
Bandook变种木马曝光：针对Win10、Win11设备，可窃取敏感信息
Win10 Build 19044.1862预览版发布
Win10 Build 19044.1806 Release预览版发布
微软 Win10 KB5012599和KB5012591 累积更新发布
微软 Win10 Edge 浏览器经典版正式停止技术支持
部分Win 10版本1809用户被强制升级至Win 10版本2004
Win10 2020正式版又出幺蛾子：这还怎么愉快升级
抛弃32位！Win10版本2004 OEM预装仅发布64位版本
Win10月活设备破10亿台微软副总裁尤瑟夫·梅迪发文庆祝
Win 10测试项目负责人离职：这下系统问题要少了？
易用性疯狂提升 Win10迎来最重磅功能：问题补丁可卸载
Win10新版改进：资源管理器可直接访问Linux文件
Win 10坑太多微软紧急叫停
微软暂停推出Win10重大更新程序用户称安装后导致文件消失
Win10最新测试版本来了, 微软兑现"时间轴"功能
为什么Win 10的AR/VR电脑配置要求如此之低？
科技晚报：Uber想把司机定义为外包工，苹果有了增收新渠道
科技晚报：谷歌拒绝与俄罗斯和解，苹果解密iOS安全机制
科技晚报：苹果遭俄反垄断部门调查，百度云陷信任危机
Win 10「周年」大更新来袭，以后可以刷脸登录了？
微软Windows Phone影像主管重回诺基亚
微软真的会聚焦Win10 Mobile策略？
免费大招为什么在Windows 10这里不管用了?
WIN10升级终结免费餐微软10亿台生态圈仅完成35%
微软对部分Win10 Emoji表情重新审核
联想首款Win10手机发布！超像iPhone 4
简直堪比Win10！iOS10公测版bug大集锦
Win10 14388、正式版10586更新齐曝光：24小时内推送
强制升Win10彻底闹大！微软或遭集体诉讼
免费即将结束：是时候决定要不要升级Win10了？
科技晚报：库克为共和党站台募捐招不满，索尼将押注人工智能
科技晚报：Win10不尽人意，微软被告赔偿后又遭打脸
科技晚报：锤子科技被较真，苹果要为电子书用户赔钱了
微软给Windows 10的死机蓝屏增加二维码
是亮点也是槽点，微软Build 2016其实充满着矛盾
错失了移动设备红利的微软，2016年要赌一把聊天机器人
win10大力宣传，用户能否接受？
Win10 Mobile正式版推送时间曝光 12月开始Lumia530最晚
最强系统更好用了，Win10迎来第二波累积更新
苹果在俄不堪一击，Win10份额七天超MAC
Windows 10激活出现错误代码0xC004C003的原因
别忙着升Win10，新系统毛病多着呢
Windows10不是间谍，但会收集你的数据
小米4的Win10，为什么要等这么久？
围观中国制造打倒了多少科技巨头
Win10将采集网民偏好信息，直接威胁谷歌
那么问题来了，不升级Win10的八大理由
Win10不错但移动时代仍要苦刷存在感
Win10的全新模式标志着微软的战略转型
微软将售Win10安装U盘：晚于推送升级一个月
免费Windows10到来 , 拯救手机的神逻辑
微软先于Windows 10发布Office正式版
纳德拉谈微软移动市场计划和Win10战略
Win10兼容安卓和iOS 这是微软史上最危险豪赌
华为：亏损严重，以后坚决不出Win10手机
免费、开放、裁员，纳德拉为何连烧“三把火”？
你的windows是盗版吗？盗版升级win10仍是盗版
Win10主打跨平台战略,电脑平板随心切换
WIN10对intel是当头棒喝么？

<返回

<返回首页