首页 > 业界 > 关键词  > Windows最新资讯  > 正文

Windows 10/11都中招!微软爆出全新漏洞:可降级系统恢复已修复漏洞

2024-08-09 18:54 · 稿源: 快科技

一个安全漏洞被揭露,该漏洞影响着 Windows 10Windows 11,允许攻击者降级系统并恢复先前已修复的漏洞。

此漏洞利用了 Windows 更新的降级策略,攻击者通过操纵更新过程中的一个关键键值,可以控制更新操作列表,从而实现系统的降级。

这意味着,即使 Microsoft 已发布安全补丁,攻击者也可以将系统恢复到存在已知漏洞的旧版本。

测试显示,攻击者可以使用此漏洞降级多个关键组件,包括驱动程序、系统程序、动态链接库和 Windows NT 内核。

更严重的是,研究人员还发现了降级 Windows 安全组件(如安全内核、凭据管理器和虚拟化安全机制 VBS)的策略。

虽然此漏洞本身不会直接授予黑客远程访问权限,但如果攻击者已经拥有初始访问权限,则可以使用此漏洞来利用其他已知漏洞并控制整个系统。

举报

  • 相关推荐
  • 先后打通苹果、微软!小米澎湃OS 3互联服务Windows通用版开启内测

    小米在昨天的发布会上介绍了不少澎湃OS 3与苹果的互联功能,包括小米手机和iPhone、iPad、Mac都能进行互联互通。 值得注意的是,小米这次不光打通了苹果生态,还覆盖了范围更大的Windows系统。 小米刚刚宣布,小米互联服务Windows通用版(Beta)今日开启内测,升级了澎湃OS 3 Beta版的机型可以尝鲜体验。

  • 曝苹果招募全球研究员 发现iPhone漏洞最高赏金50万美元

    苹果现已开放2026年安全研究设备计划(SRD)申请,邀请全球各地资深安全研究人员参与,为其提供解锁版iPhone,发现漏洞最高奖金可达50万美元。 据报道,SRD并非鼓励越狱,而是为获批研究人员提供特别版本的解锁iPhone,用于合法深入测试iOS系统安全。 该计划旨在让专家在受控环境中探索系统底层,帮助苹果提前发现并修复漏洞。申请已于2025年9月开放,将在10月31日截止。

  • SNOW量化再升级:携手阿里系强化监管无任何风险

    SNOW量化平台在金融科技合规化背景下迎来重大监管升级。新浪阿里巴巴金融板块正式介入其监管体系,并与香港金融专家深度合作,构建“双轨监管”模式。该创新合作不仅为行业树立新标杆,更展现中国金融科技企业全球化发展的新路径,通过技术+监管双轮驱动,推动行业规范化发展。

  • IBM携手AMD合作研发量子计算架构,微美全息(WIMI.US)系统布局卡位抢占先机!

    IBM与AMD宣布合作开发下一代量子计算架构,结合高性能计算与量子技术。双方计划今年晚些时候进行初步演示,IBM负责量子计算机与软件,AMD专注HPC/AI加速器。量子计算正加速应用于药物研发、新材料设计、金融分析等领域,全球产业规模预计2035年超8000亿美元。微美全息等企业积极布局量子科技,推动技术研发与场景应用。尽管量子计算商业化尚需时日,但其专用领域价值探索正如火如荼展开,成为大国科技竞争的核心战场。

  • 超频之力,传奇再续!微星B850MPOWER主板震撼首发

    微星科技宣布全新B850MPOWER主板将于2025年9月11日在京东平台开启首发预热,并于9月17日上午10点正式发售。该主板采用双内存插槽设计,支持DDR5内存超频,最高可达10200+MT/s,配备12+1+1路智能供电和扩展型VRM散热片等高端配置。主板还支持前置USB Type-C接口和独立PCIe 8Pin接口,并携手多家内存厂商组建MPOWER联盟,优化兼容性。首发期间购买可享50元E卡返现优惠,到手价仅1549元。

  • ​研究者揭露微软 Windows 内核的操作系统降级漏洞

    安全研究人员发现了一种新型攻击技术,能够绕过微软的驱动程序签名强制执行,甚至在完全修补的Windows系统上实施操作系统降级攻击。SafeBreach的研究员AlonLeviev在报告中指出,这种绕过方法可以加载未签名的内核驱动程序,使攻击者能够部署自定义根kit,进削弱安全控制,隐藏进程和网络活动,保持隐秘等。为了有效地减轻这种攻击风险,确保VBS处于启用状态并设置UEFI锁和强制标志是至关重要的。

  • 一个命令行 让你的Windows 10/11重回Windows 7

    尽管Windows10、Windows11加起来占了94%以上的市场份额,但依然还有3%左右的用户在坚守Windows7。如果你也想回顾一下Windows7当年的体验,不妨试试下面这个方法。要返回到原始操作系统,只需卸载此脚本安装的所有与主题相关的程序即可。

  • 英伟达机器人底层技术突破,微美全息(WIMI.US)多维布局助推产业生态爆发

    英伟达发布机器人AI芯片,黄仁勋称AI下一波浪潮将是机器人。上海发布AI+制造方案,推动3000家企业智能化。人形机器人市场前景广阔,预计2030年产量达23万台。微美全息等企业积极布局,在工业与家庭场景加速落地。机器人技术从"炫技"走向实用,正重塑产业结构和生活方式。

  • 联想携手微软助力 Windows 7 迁移至 Windows 10

    自Windows 10 发布以来, 截止到今年 9 月,Windows 10 的月活跃设备数量超过 9 亿台。随着越来越多用户选择 Windows 10,服务了近 10 年的 Windows 7,也将在 2020 年 1 月 14 日之后终止包括安全更新在内的技术支持。为了帮助用户更好的迁移到 Windows10,联想将与微软共同努力,为用户带来 Windows 10 上的更安全、便捷和高效的使用体验。Windows 10 拥有丰富的功能和独特的优势,全新的设计更适用于当下的现代办公方式。强大的

  • 如何在Windows 10系统中启用Windows Sandbox功能

    ​Windows Sandbox这项新功能允许用户在隔离环境下测试和运行各种应用程序。Sandbox本质上是一个轻量级虚拟机,目前已经在Windows 10 May 2019(Version 1903)功能更新中上线,可以在隔离环境中运行不受信任的应用程序,而且不会对设备造成长期影响。

今日大家都在搜的词: