发布时间:2017-10-08 15:04:56编辑:下1个好软件
据外媒报道,微软正在危机Windows 7用户,据了解,这家公司优先向Windows 10用户推送补丁,而Windows 7用户则很有可能没有收到。谷歌Project Zero研究员Mateusz Jurczyk推断,如果事实确定如此,那么Windows 7用户收到补丁推送的时间将会晚很多。
据了解,Jurczyk已经在微软的操作系统中发现了大量令人不安的漏洞。据其披露,虽然Windows 7和Windows 10拥有大量类似的代码,但只给Windows 10打补丁不给Windows 7打补丁的做法则会给攻击者留下攻击其操作系统的机会。
比如一个叫做binary diffing的技术,黑客可以通过分析Windows 10补丁中的新代码搞清楚微软想要修复的东西,然后他们就可以将攻击对象对准还未获得补丁的Windows 7。
眼下,Windows 7仍旧是全球PC操作系统占比最高的系统,高达43.99%。
对于微软的这种做法,Jurczyk认为,这会给老系统的用户带来一种虚假的安全感,黑客们可以通过新系统补丁找到攻击点,这不仅仅让一些用户暴露在攻击之下而且还可以揭露攻击向量,这将对用户的安全构成直接影响。
获悉,Jurcyk总共提到了3个不会影响Windows 10但会殃及Windows 7和8.1的漏洞--CVE-2017-8680、VE-2017-8684、CVE-2017-8685。所幸的是,微软在得到来自Project Zero的通知之后已于上月修复了它们。
另外,Jurcyk还警告称,利用diffing技术寻找漏洞将使得整个攻击过程变得简单且无需攻击者对Windows拥有太深入的了解。
2024-11-22
主角苏安北向伊雯 小说官场:以最强医道问鼎权势巅峰在线阅读
(爆款)小说最帅的帅白全文阅读《官场:以最强医道问鼎权势巅峰》在线阅读
《厉腾昊许如愿》许如愿厉腾昊小说全部章节目录
许如愿新书厉腾昊许如愿在线阅读
(无弹窗)主角小年宋乔小说免费阅读
(完本)大结局小说《299养老套餐》在线阅读
【抖音】《299养老套餐》小年宋乔免费试读
【抖音】斩神:穿成炮灰,开局绑架司小南全文阅读
北极之夏新书斩神:穿成炮灰,开局绑架司小南在线阅读