主题 : 超40个Windows驱动存漏洞 被利用后重装系统也无法解决问题
级别: 九滴秋露

UID: 22
精华: 0
发帖: 34198
威望: 102576 点
无痕币: 81 WHB
贡献值: 0 点
在线时间: 12026(时)
注册时间: 2008-05-28
最后登录: 2019-12-14

0 超40个Windows驱动存漏洞 被利用后重装系统也无法解决问题

近日,网络安全公司Eclypsium表示,超过20家第三方公司为Windows提供的40多个不同的驱动程序代码质量很差,可能会被黑客利用,而且这些驱动都经过了经过微软认证。
这些驱动并非都是“小作坊”的产物,在Eclypsium名单上的公司包括了华硕、华为、Intel、NVIDIA与东芝这些大型公司。
Eclypsium表示这些驱动可以影响所有版本的Windows,这意味着至少数百万Windows用户面临着安全风险,因为这些驱动运行恶意应用程序在用户级别获得内核权限,从而可以直接访问固件和硬件。
Eclypsium强调,恶意软件可以通过这些驱动直接安装到固件中,因此重装系统甚至都可能无法彻底解决问题
如果系统中已存在易受攻击的驱动程序,则恶意应用程序只需利用它获取权限。如果电脑中不存在这些驱动程序,恶意应用程序可能会自带驱动引导用户安装,但需要管理员批准才能安装它们。
对此,微软建议道,用户可以利用Windows Defender来阻止未知来源的软件和驱动程序。
不要停止学习!
级别: 八片秋叶

UID: 11999
精华: 0
发帖: 3630
威望: 57533 点
无痕币: 3528 WHB
贡献值: 0 点
在线时间: 2104(时)
注册时间: 2011-08-23
最后登录: 2019-12-14

了解一下吧。漏洞永远存在。
知足常乐
级别: 十方秋水

UID: 23
精华: 1
发帖: 150866
威望: 109314 点
无痕币: 41268 WHB
贡献值: 0 点
在线时间: 7109(时)
注册时间: 2007-11-24
最后登录: 2019-12-14

了解一下
事能知足心常乐 人到无求品自高
十方秋水,漫长旅途.
级别: 九滴秋露

UID: 116295
精华: 0
发帖: 74700
威望: 84529 点
无痕币: 5403 WHB
贡献值: 0 点
在线时间: 4622(时)
注册时间: 2011-03-27
最后登录: 2019-12-13

感谢楼主分享
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 457750
威望: 386773 点
无痕币: 420 WHB
贡献值: 0 点
在线时间: 42595(时)
注册时间: 2008-12-25
最后登录: 2019-12-14

这个可以看看,了解一下。
Total 3.310949(s) query 4, Time now is:12-14 12:25, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛