內容字號:默認大號超大號

段落設置:取消段首縮進段首縮進

字體設置:切換到微軟雅黑切換到宋體

業界
軟件
手機
數碼
電腦
學院
測評
圖賞
視頻
游戲
原創
直播
 AI
5G
蘋果
微軟
iPhone
Win10
精準搜索請嘗試:精確搜索

美國國安局通知Windows 10漏洞:微軟稱其已打補丁

2020/1/15 6:37:02來源:新浪科技作者:唐風責編:懶貓評論:

北京時間1月15日早間消息,美國的兩名聯邦高級網絡安全官員透露,美國國家安全局(NSA)最近幾周提醒微軟注意一個重大問題,這個問題影響到該公司的Windows 10操作系統,在企業內部和消費者當中普遍存在。

這個漏洞影響到用于驗證軟件或文件等內容的數字簽名的加密技術。如果被犯罪分子利用,則這個漏洞能讓其發送帶有虛假簽名的惡意內容,并使其看起來很安全。

“一般來說,像這樣打補丁總是很重要的,但這個漏洞是美國國家安全局向微軟披露的,這個事實使其變得更加重要?!本W絡安全公司Tenable高級研究工程師薩特南·納朗(Satnam Narang)表示。他指出,黑客經常都會竊取安全證書,來向受害者發送看似值得信任的惡意文件;但這個漏洞意味著黑客可以很簡單地偽造微軟證書,從而讓這一過程變得容易得多。

目前還不清楚在提醒微軟注意上述漏洞之前,美國國家安全局知道這個漏洞已有多久,但此次合作與該局和微軟等主要軟件開發商過去的互動有所不同。以往,美國國家安全局總會對一些主要漏洞做保密處理,以便將其用作美國技術庫的一部分。

微軟為此發表了一份聲明,但拒絕證實或提供更多細節。聲明稱:“我們遵循協調披露漏洞的原則,將其作為保護客戶免受安全漏洞影響的行業最佳實踐。為了防止給客戶帶來不必要的風險,安全研究人員和供應商在更新可用之前不會討論漏洞細節?!?/p>

微軟高級主管杰夫·瓊斯(Jeff Jones)周二發表聲明稱:“已經進行了更新或啟用了自動更新功能的客戶現已受到保護。一如既往,我們鼓勵客戶盡快安裝所有安全更新?!蔽④涍€表示,該公司并未看到任何“在野外”環境中利用這個漏洞的行為,也就是并無在實驗室測試環境之外的攻擊行為。

相關文章

關鍵詞:微軟

IT之家,軟媒旗下科技門戶網站 - 愛科技,愛這里。

Copyright (C)RuanMei.com, All Rights Reserved.

軟媒公司版權所有    

北京快乐8官网