Windows:所有版本,甚至 Windows 10,都受到 20 年前的缺陷的威脅!

對 Windows 用戶來說是個壞消息。一個新版本發現近 20 年的安全漏洞。它將影響作業系統的所有版本,包括 Windows 10。

學分:新觀察

Cylance 公司的安全研究人員剛剛發現了 Windows 上一個存在 20 年之久的安全漏洞的新變種。這將允許竊取數百萬用戶的會話 ID 和密碼PC、平板電腦或 Windows 伺服器。因此,Windows Phone 智慧型手機不受影響。

所有版本的作業系統都會受到影響,包括。該斷層的首次發現可以追溯到 1997 年,整整 18 年前。稱為“重定向到 SMB”,它允許您當使用者連接到惡意伺服器時攔截憑證透過 Windows 程式發起的連結炸彈或中間人 (MITM) 攻擊。

什麼是 MITM 攻擊?簡單來說,就是駭客在兩個通信者之間不知情的情況下,透過接管通訊通道來進行幹預。

  • 另請閱讀:微軟修復了存在 19 年之久的 Windows 缺陷

Windows 並不是唯一受到攻擊的系統。甲骨文、蘋果、Adobe 和 Box.com 也將受到影響透過這些攻擊。在路透社披露這項缺陷後,微軟希望消除人們的疑慮,並確保其已努力限制與該缺陷相關的風險。因此,雷德蒙公司向英國網站聲明:

我們的建議於 2009 年在安全研究和防禦部落格中進行了更新,以幫助應對此類潛在威脅。 Windows 中還有一些功能,例如擴充身份驗證保護,可以增強處理網路連線憑證時的現有安全性。

透過