当前位置:首页 > 公众号精选 > 快科技
[导读]近日,一个存在于Windows Mark of the Web (MotW)中的零日漏洞被发现,并正在被攻击者积极利用。但有趣的是,在微软官方还没有对该漏洞做出修复之前,第三方平台0patch就提供了该漏洞的修复补丁。据悉,MOTW是Windows Internet Explor...

近日,一个存在于Windows Mark of the Web (MotW)中的零日漏洞被发现,并正在被攻击者积极利用。

但有趣的是,在微软官方还没有对该漏洞做出修复之前,第三方平台0patch就提供了该漏洞的修复补丁。

比微软官方还快:0patch先一步为Windows MotW零日漏洞提供补丁

据悉,MOTW是Windows Internet Explorer通过强制使IE浏览器浏览存储下来的网页在安全的位置的一种机制,在正常使用中,它的目的为增强访问的安全性。

但目前被发现的漏洞,允许用户通过一些方式阻止MOTW,并避免警告信息的出现。

通过这一漏洞,攻击者能够绕过MOTW机制,直接创建ZIP存档,这可以使宏不被阻止,并能够逃避Smart App Control的检查。

值得一提的是,该漏洞实际上早在7月就被报告给了微软,但直到现在微软仍没有对所有Windows用户提供修复程序。

比微软官方还快:0patch先一步为Windows MotW零日漏洞提供补丁

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

融入AI功能的聊天机器人助手如今被各种组织用于节省时间和提高生产力,是企业寻求采用生成式AI最容易实现的成果之一。

关键字: 微软 copilots AI机器人

双系统将是下述内容的主要介绍对象,通过这篇文章,小编希望大家可以对双系统的相关情况以及信息有所认识和了解,详细内容如下。

关键字: 双系统 Windows Linux

你也许听过“Magnificent Seven”的大名。没听过?无妨,它指的是2023年美股市值最高的7家企业,也就是微软、苹果、英伟达、Alphabet、亚马逊、Meta、特斯拉。

关键字: 微软 苹果 英伟达 Alphabet 亚马逊 Meta 特斯拉

埃隆·马斯克日前起诉OpenAI及其 CEO萨姆·奥特曼违反创始协议。他在诉讼中声称,OpenAI在他退出之后已经将公司结构转变为一家营利性公司,并已经转变为“微软事实上的闭源子公司”,公然违反了其创始协议。

关键字: 马斯克 奥特曼 OpenAI 特斯拉 微软

2月27日消息,在MWC 2024上,微软发布了最新的AI访问原则,微软称是为了解决Microsoft作为人工智能创新者和市场领导者日益增长的作用和责任。

关键字: 微软 AI 机器AI 比尔盖茨

今天,小编将在这篇文章中为大家带来Windows 11系统的有关报道,通过阅读这篇文章,大家可以对Windows 11系统具备清晰的认识,主要内容如下。

关键字: Windows 操作系统

据报道,谷歌母公司Alphabet和微软日前都宣布,在欧洲人工智能(AI)领域投入巨资,抢在欧盟出台新的AI法规之前,重塑他们的AI基础设施。

关键字: 微软 谷歌 AI

微软近日宣布,未来两年将在德国投资32亿美元,扩大其AI和云基础设施,创下该公司在德国的最大投资记录。

关键字: 微软 云计算 AI 大模型

微软市值突破3万亿美元,仅次于苹果,这样的成绩是对微软CEO萨提亚·纳德拉(Satya Nadella)的认可。

关键字: 微软 市值 CEO 萨提亚·纳德拉

业内消息,此前微软裁减约8%的游戏部门员工大约1900人,此次裁员主要是优化去年收购动视暴雪后职能重复的情况。但引发了网络舆论的强烈抨击,玩家和业内人士纷纷对微软高层表达不满。

关键字: 微软 游戏 裁员
关闭