啥?Windows 10更新助手都有致命漏洞?
新酷产品第一时间免费试玩,还有众多优质达人分享独到生活经验,快来新浪众测,体验各领域最前沿、最有趣、最好玩的产品吧~!下载客户端还能获得专享福利哦!
Windows 10系统虽然很好用,但是BUG实在是太多。每次大型更新、小型补丁都会带来一些未知的漏洞。近日,外媒Softpedia报道,Windows 10更新助手(Update Assistant)也未能幸免,其存在一个比较致命的安全漏洞,可以使攻击者执行具有SYSTEM权限的代码。如果这一漏洞被黑客利用,那么用户的电脑就非常容易遭到攻击了,毕竟一方面是通过Windows 10更新助手来实施攻击,另一方面则是涉及到了SYSTEM权限层面,这对于用户电脑具有严重威胁。
据悉,该漏洞是由CVE-2019-1378更新中记录的。随后,微软官方解释说,攻击者最终可以创建具有完全用户权限的帐户,最终获得访问权限以丢弃其他有效负载并控制设备。微软表示:“ Windows 10更新助手以处理权限的方式存在一个权限提升漏洞。经过本地身份验证的攻击者可以以更高的系统权限运行任意代码。成功利用此漏洞后,攻击者可以安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。”
推荐阅读
- 地下城与勇士|DNF:存在感超低的100级副本!已更新9个月,却没刷过1次
- 永劫无间|国产游戏优化都不行?永劫无间更新“黑科技”,玩家:丝滑般体验
- 梦幻西游|梦幻西游:涛哥五庄转龙宫,渔岛更新2只魔劲孩子+猛哥年底退役
- 游戏产业|爷爷,您玩的第五人格居然更新啦!
- 荒野大镖客2|【荒野大镖客2】每日任务更新攻略2021年11月11日
- 卡牌|哈利波特:卡组强度榜更新,斯内普重回第三,第一的不动如山
- 超级机器人大战30|明日方舟:白嫖材料活动更新,玩家收益减少,鹰角策划又不当人?
- 庄周|9号碎片商店更新一小时,庄周高山流水无人问津,榜首兑换量早已突破7位数
- mystic|大舅子Mystic更新,照片中KT的字样引发热议
- 阴阳师|阴阳师11月10日体验服更新总结 悬赏封印击杀数量下降 吃黑蛋优化