Win10、Win11漏洞概念验证代码公开：零交互提权掌控用户PC，微软11月更新已修复

2024-12-04 12:25

12 月 4 日消息，科技媒体 securityonline 于 12 月 2 日发布博文，报道称微软于 11 月 13 日面向 Windows 10、Windows 11 发布累积更新，修复 CVE-2024-49039 漏洞后，该漏洞概念验证利用代码已被公开发布。
IT之家注：CVE-2024-49039 存在于 Windows 10 和 Windows 11 系统的任务计划程序服务中，攻击者利用该漏洞，并搭配另一个 CVE-2024-9680 漏洞，可以不需要用户点击交互的情况下，掌控用户 PC，分发恶意程序等。

任务计划程序服务是负责调度和自动执行任务的关键组件，而其中 WPTaskScheduler.dll 组件中存在缺陷，攻击者利用该漏洞，攻击者提升权限并在更高安全级别执行代码，并有可能完全控制系统，目前 CVSS 评分高达 8.8 分。

目前已经有证据表明 RomCom 网络犯罪集团利用上述两个漏洞，攻击欧洲和北美 Firefox 和 Tor 浏览器用户。

目前该漏洞的概念验证代码已托管在 Github 平台上，为恶意行为者提供了利用 CVE-2024-49039 的现成工具，因此推荐 Windows 10、Windows 11 用户尽快升级，以缓解潜在威胁。

【来源：IT之家】

共有评论0条

相关推荐

零AI参与：网友纯手工重制Win10经典壁纸，打造出Win11版本
微软Win10停止支持约五个月后，Win11市场份额已逼近75%大关
Win11终极平替！Tiny Core Linux 16.2极致压缩只有17MB
外媒测试Win11新开始菜单：高度占比飙升至约90%，且无法缩小
火狐Firefox浏览器酝酿Win10转Win11原生备份工具，数据可全量加密迁移
大批用户坚决不升Win11！最像Windows的Linux的火了：下载量突破100万次
英伟达推581.94驱动，修复Win11游戏性能下降问题
微软 Win10 停止支持推动 2025 Q3 苹果 Mac 产品销量大增
“精简版Win11”tiny11 25H2问世，不再强制要求绑定微软账户
微软时隔近1年解决摄像头卡死问题，解除Win11 24H2升级限制
可以升级Win11 24H2了！微软时隔近一年终于修好Bug解除限制
Win11版微软Edge浏览器测试AI视频实时音频翻译，需占12GB内存
微软Edge游戏助手宣布正式面向所有Win11用户开放
微软干了实事！Win11原生解压功能优化：实测性能提升5-10%
一心只想提高Win11使用率，前员工抨击微软对盗版Windows系统视而不见
本地 AI 开发利器，初探微软 Win11 AI Dev Gallery 功能
微软Win10设置页面大变样！引入彩色图标、暗含Win11升级广告
Win11应用商店UI被痛批！微软高管发声维护：测试数月总体很好
Win10最后一次Beta更新：微软发布Build 19045.5194，后续转向Release Preview
微软希望Win11 Skype应用重新赢得用户青睐：修BUG、砍广告
可追溯到3周前，微软承认Win10/Win11存在BUG：循环通知更改时区
Win11用户吐槽：默认启用OneDrive备份，桌面被旧文件塞满
Win11画图AI最低要求40 TOPS：还必须登录微软帐户
Win11 Canary 26236预览版藏新功能：强化AI回顾功能和隐私设置
谷歌收购 Cameyo：企业 Chromebook 可运行 Win10 / Win11 应用
Statcounter：Win11扭转颓势，用户流失两月后重获增长
即将登陆 Win11 的新功能：手机当摄像头、省电模式升级
Win11狠心封杀！这种良心软件不能用了
升级Win11现“拦路虎”：部分应用会阻碍系统更新
Surface Duo 焕发新生：社区助其运行 Win11 和安卓 14 系统
Bandook变种木马曝光：针对Win10、Win11设备，可窃取敏感信息
Win11学院：在Windows11 Build23580中，如何自定义Voice Access语音命令
Win11 23H2即将到来，微软已开始测试“Moment 4”启用包
不效仿Win11 Linux不仅继续支持AMD Zen2 还要优化其性能
Win11宣布将原生支持rar格式文件，WinRAR要被干掉？回应了
不用升级系统也能免费体验Win11：微软推出2305版Win11虚拟机
iPhone和Win11正式打通：能在电脑上接打电话、收发信息了
整合Microsoft 365服务：Win11文件管理器将迎大更新
6月停止支持！微软再次敦促Win10 21H2用户升级Win11
尴尬 ChatGPT加持的New Bing可以帮找序列号激活Win11
Win11即将迎来一波重磅更新：补丁10GB以后省心了
Win11 Canary频道新预览版不主动提供更新日志会通过推文方式告知用户
Win11悄然更新：记事本标签页功能终于来了
没有聊天体验媒体称Win11任务栏集成的必应聊天只不过是Bing.com的植入推广
Bing AI将整合到Win11
有重大BUG Win11新版本升级需谨慎
Win11平台Phone Link应用现添加iPhone支持用户可在PC端收发短信、查看iOS通知
微软失误：推送Win11给不支持电脑
消息称微软将在未来几周内推送Win11 22H2“Moment 2”更新
Win11新版文件管理器视图表明微软正弃用DirectUI 将转向XAML
Win11学院：在25300（Dev）中启用文件资源管理器图片的隐藏功能
微软确认Win11文件资源管理器将有重大更新新设计泄露
Win11推送新版本：任务栏搜索问题修了
Win11又出严重bug：Intel用户程序崩溃 AMD躲过一劫
开发者立功 Win11独享的Android子系统成功移植到Win10
用户不升Win11原因扎心！微软正式停售Win10：ISO等继续下载
Win11Dev预览版25252发布提供新的任务栏搜索样式
微软 Win11 预览版 25197 新增任务管理器实时内核转储功能
微软 Win11 安卓子系统 WSA 八月更新内容公布
刷了Win11的微软Surface Duo最新进展
网友发现 Win11 22H2 开机启动声音音质缩水
Win10 Build 19044.1862预览版发布
微软 Win11 相机 App 获圆角 UI 且支持扫二维码
刷了Win11的Surface Duo获重要突破
Win10 Build 19044.1806 Release预览版发布
俄罗斯用户已无法下载和升级 Win11 预览版更新
微软 Win11 Dev Build 25136 发布
英伟达开始为微软 Win11 22H2 版本推出驱动程序更新
微软：Win11的文件资源管理器标签功能仍在开发中
微软 Win11 安卓子系统更新：底层升至 Android 12L
Win11 22H2 即将到来，微软打算强制用户使用微软账户进行安装
微软更新 Win11 媒体播放器，带来视频播放新功能
微软 Win11 全新多彩任务管理器曝光，可自定义强调色
微软 Win11 即将禁用 30 多年历史的 SMB1 传输协议
微软 Win11 Build 22603 出现在 GitHub
Win11 23H2重大版本“太阳谷3”将“精细投资”
Win11 正式版安装率曝光：仅 1.44%，不及 WinXP
微软 Win11 一键更改默认浏览器已面向所有用户推出
微软 Win10 KB5012599和KB5012591 累积更新发布
微软为Win11引入云操作系统，适应疫情期混合办公模式
微软 Win11 22H2“太阳谷 2”将新增智能剪贴板功能
Surface Laptop 3 AMD版获得Win11电池续航优化
微软终于解决 Win11 中任务管理器崩溃问题
Win11文件管理器中出现广告，微软回应：为实验性质
微软：已使 Win11 右键菜单调出速度加快
英特尔发布新版显卡驱动：支持微软 CASO，优化 Win11 响应速度
微软确认 Win11 下个大版本 22H2 将至，已出现在更新名称中
微软承诺：致力于解决 Win11 应用兼容性问题
微软应用商店网页版大变：采用 Win11 风格，添加搜索栏
AdDuplex：微软 Win11在PC 中的份额增长至 16.1％
解压缩软件WinRAR更新6.10正式版：支持Win11右键菜单
微软 Win11 即将开放小组件功能：商店条款更新，甚至支持网页
微软 Win11 全新记事本已向 Beta 预览版用户推送
微软全新 Win11 Media Player 已向部分正式版用户推出
微软 Win11 资源管理器新特性：更轻松复制文件或文件夹路径
开发者为微软 Win11 画图应用制作黑暗模式皮肤
Win11 22H2“设置”更现代统一，微软正加速砍掉经典控制面板
Windows 365 商业版现已支持 Win11 云电脑等
微软 Win11 最新预览版语音控制、更快输入切换器上手体验
微软 Win11 任务栏天气小部件只对部分用户开放，教你强制开启
分析机构：借助 Win11 SE，微软盘活了其教育战略
微软 Win11 2022 大更新将砍掉更多经典控制面板界面
微软 Win11 预览版做出改变，一个按钮更改设置默认浏览器
微软 Win11 安卓子系统 1.8.32828 更新
微软开始在 Win11 上测试 Win10 经典右键菜单的新型设计
微软 Win11 Dev 预览版 Build 22499 发布
Win11 本地安装安卓 APK 的应用被微软商店下架，官方未说明原因
微软 Win11 SE 系统正式发布：面向教育市场用户
Win11 部分用户遇到截图错误问题，微软承诺将很快修复
微软 Win11 全新应用商店正面向 Win10 预览版推送
抢先Win11！华为移动应用引擎第二批众测开启：在PC上玩安卓App
Win11 Dev预览版22483.1011发布：无任何新内容
小米 6 手机刷入 Win11 ARM，已成功进入系统
测试版 Win11 已修复 AMD 锐龙处理器 L3 缓存延迟问题
Win11下AMD 处理器性能缩水，补丁将于 10月19 日推出
Win11新问题：不兼容注册表中带有非ASCII字符应用程序
微软 Win10 OOBE 开箱体验开始提供 Win11 正式版升级
Win11 存在文件资源管理器高内存使用率 Bug，微软正在修复
Win11 更新包体积减小 40％，微软解释其中“奥秘”
Win11 更改默认浏览器太麻烦，Firefox 火狐忍无可忍
微软 Win10 Edge 浏览器经典版正式停止技术支持
部分Win 10版本1809用户被强制升级至Win 10版本2004
Win10 2020正式版又出幺蛾子：这还怎么愉快升级
抛弃32位！Win10版本2004 OEM预装仅发布64位版本
Win10月活设备破10亿台微软副总裁尤瑟夫·梅迪发文庆祝
美国家安全局通报Win 10严重漏洞：影响所有版本
Win 10测试项目负责人离职：这下系统问题要少了？
易用性疯狂提升 Win10迎来最重磅功能：问题补丁可卸载
Win10新版改进：资源管理器可直接访问Linux文件
Win 10坑太多微软紧急叫停
微软暂停推出Win10重大更新程序用户称安装后导致文件消失
Win10最新测试版本来了, 微软兑现"时间轴"功能
为什么Win 10的AR/VR电脑配置要求如此之低？
科技晚报：Uber想把司机定义为外包工，苹果有了增收新渠道
科技晚报：谷歌拒绝与俄罗斯和解，苹果解密iOS安全机制
科技晚报：苹果遭俄反垄断部门调查，百度云陷信任危机
Win 10「周年」大更新来袭，以后可以刷脸登录了？
微软Windows Phone影像主管重回诺基亚
微软真的会聚焦Win10 Mobile策略？
免费大招为什么在Windows 10这里不管用了?
WIN10升级终结免费餐微软10亿台生态圈仅完成35%
微软对部分Win10 Emoji表情重新审核
联想首款Win10手机发布！超像iPhone 4
简直堪比Win10！iOS10公测版bug大集锦
Win10 14388、正式版10586更新齐曝光：24小时内推送
强制升Win10彻底闹大！微软或遭集体诉讼
免费即将结束：是时候决定要不要升级Win10了？
科技晚报：库克为共和党站台募捐招不满，索尼将押注人工智能
科技晚报：Win10不尽人意，微软被告赔偿后又遭打脸
科技晚报：锤子科技被较真，苹果要为电子书用户赔钱了
微软给Windows 10的死机蓝屏增加二维码
是亮点也是槽点，微软Build 2016其实充满着矛盾
错失了移动设备红利的微软，2016年要赌一把聊天机器人
win10大力宣传，用户能否接受？
Win10 Mobile正式版推送时间曝光 12月开始Lumia530最晚
最强系统更好用了，Win10迎来第二波累积更新
苹果在俄不堪一击，Win10份额七天超MAC
Windows 10激活出现错误代码0xC004C003的原因
别忙着升Win10，新系统毛病多着呢
Windows10不是间谍，但会收集你的数据
小米4的Win10，为什么要等这么久？
围观中国制造打倒了多少科技巨头
Win10将采集网民偏好信息，直接威胁谷歌
那么问题来了，不升级Win10的八大理由
Win10不错但移动时代仍要苦刷存在感
Win10的全新模式标志着微软的战略转型
微软将售Win10安装U盘：晚于推送升级一个月
免费Windows10到来 , 拯救手机的神逻辑
微软先于Windows 10发布Office正式版
纳德拉谈微软移动市场计划和Win10战略
Win10兼容安卓和iOS 这是微软史上最危险豪赌
华为：亏损严重，以后坚决不出Win10手机
免费、开放、裁员，纳德拉为何连烧“三把火”？
你的windows是盗版吗？盗版升级win10仍是盗版
Win10主打跨平台战略,电脑平板随心切换
WIN10对intel是当头棒喝么？

<返回

<返回首页