首页 > 业界 > 关键词  > 漏洞最新资讯  > 正文

Windows Defender严重漏洞12年未发现 近期终于修复

2021-02-15 15:11 · 稿源: 快科技

据媒体报道,Windows Defender(已更名为Microsoft Defender)的一个严重漏洞在12年的时间当中既没有攻击者察觉,也没有被防御者发现,直到去年秋天在研究人员发现它之后,微软才进行了修复。

据悉,该漏洞是程序在删除恶意文件时,修复过程将其替换为新的良性文件,以作为占位符,却不对新的文件本身是否为恶意文件进行验证,攻击者可能利用这个漏洞插使程序覆盖错误的文件甚至运行恶意攻击代码。

众所周知,Windows Defender默认情况下随Windows一起预装提供,因此在全球数亿台计算机和服务器基本都有搭载,作为一款系统安全软件在操作系统中也受到高度信任,利用此漏洞的攻击者可能会删除关键的软件或数据,甚至指示驱动程序运行自己的代码来接管设备。

研究人员于去年秋天发现并报告了这个漏洞,随后被官方修复。微软最初将该漏洞评级为“高”风险,值得注意的是,攻击者如果想要利用该漏洞,还需要访问被攻击者的计算机--无论是物理上的侵入还是远程侵入,这意味着攻击成行可能还需要借助其它漏洞。

微软和研究人员认为,没有证据表明这个已被修复的漏洞遭到过恶意利用,报道称任何安装了2月9日补丁的人--无论是手动还是自动更新,都受到保护,免受此漏洞可能带来的攻击风险。

此外,无论是软件开发者还是安全人员并不是每次都能及时发现漏洞。此前微软还修复过一个潜藏17年的Windows DNS漏洞,迟到总比没有好。

举报

  • 相关推荐
  • 大家在看
  • 【腾讯云】新人首购1元起 腾讯云2核4G服务器每月16元

    腾讯云新活动来了,云服务器多种机型限时抢购,产品首购低至1折,续费最高享3.6折优惠。,专业技术7*24小时在线服务,腾讯云为企业和个人提供快捷,安全,稳定的云服务!

    广告
  • Microsoft DefenderWindows 11 LSASS凭证转储保护测试中获得满分

    最近,这家安全评估公司对企业级反恶意软件解决方案进行了LSASS凭证转储保护测试,在被测试的产品中就有微软的Microsoft'sDefenderforEndpoint,它在评估中获得了满分...在这次LSASS凭证转储测试中使用了15种不同的攻击方法,Microsoft'sDefenderforEndpoint很好地阻止了所有这些方法,其他测试产品也同样表现良好...MicrosoftDefender和其他产品的LSASS凭证转储测试成绩:......

  • 测试人员在Windows 11中发现Windows 10风格搜索框的痕迹

    最新的Windows 11开发频道Build 25197已经收到了一些新的功能,如平板电脑优化的任务栏,尽管该公司已经承认它目前有点错误...同样,在之前的25193版本中,该公司带回了平板电脑模式的用户界面,后来在25197中正式发布...今天,Twitter用户PhantomOcean3在早期的Build 25193中发现了另一项新功能,据此,看起来微软很快将在Windows 11中直接在任务栏中加入Windows 10风格的搜索......

  • 微软Edge在Windows 11和Windows 10上内测"钱包"功能

    微软Edge即将推出的"钱包"功能可能是一种非常方便的方式,可以安全地在线保存您的实体信用卡。当你使用微软Edge进行支付时,遇到输入信用卡号码或CVV等凭证的字段,浏览器会询问你是否要使用保存的卡片。Edge的钱包功能目前仅对美国的部分用户可用,微软似乎正在对其进行A/B测试。换句话说,即使你下载并运行Edge Canary,你也无法访问钱包页面,除非你的设备被纳入微软的封闭式A/B系统,该系统一直是一个神秘的测试平台。Edge的钱包在概念上类似于存储密码的浏览器,也不会看到你的实际凭证。值得注意的是,微软没有与信用卡组织合作,也

  • 发布10年后:微软终于公布Windows 8开机声音

    和Vista类似,Windows 8也是微软历史上颇具争议的操作系统,喜欢的人爱不释手,而不喜欢的人则嗤之以鼻,而且从大数据来看,后者居多。不过,早在2016年,微软就宣布停止对Win8的支持。可是,时至今日,微软方才回答了一个埋藏10年的问题,Windows 8的开机音乐究竟是什么?前Windows用户体验团队项目管理总监Jensen Harris表示,他是那位最终拿掉Win8开机音乐的幕后推手。实际上,微软当时设计了开机声音,听起来和Win10/Win11一样,只是音效有所不同。Harris解释,当时他们考虑取消开机声音,是想着人们在咖啡厅使用笔记本时,可以不打扰

  • 近期Windows 11更新又默认开启了VBS 引发老生常谈的各种问题

    在微软为 Windows 11 21H2 引入的各项安全特性中,“基于虚拟化的安全性”(VBS)旨在通过将计算机进程和操作系统 / 设备隔离开来(又称“核心隔离”),而提供针对恶意软件和其它攻击的额外防护。尴尬的是,这项功能也导致了英特尔 XTU、微星 Afterburner 等调节工具无法正常运行。由微星主板工程师 Toppc 林工在近日上传的一期《板厂没有说的秘密》视频中所风向的细节可知,问题源于 Windows 11 上的“核心隔离”功能冲突。举个例子,XTU 可能在本该允许超频的系统上提示“被禁用”—— 因为 VBS 会阻止相关软件访问各种寄存器,比如 ov

  • 微软正为Windows 12开发新驱动框架:显卡性能更强

    Windows 12系统可能会在2024年到来,按照正常的节奏,其开发工作应该早已秘密进行...在Windows 11 22H2中,带来了WDDM 3.1,所以有理由相信,WDDM 3.2或是为Windows 12准备...当下,AMD驱动22.7.1已经支持WDDM 3.1框架,带来了对OpenGL应用程序性能的巨大提升,显然,下一代驱动框架会让新老显卡的性能释放更加充沛...

  • 微软再次给Windows 11 Insider测试版引入平板友好型任务栏

    在周四的一篇 Windows Insider 博客文章中,微软介绍了 Windows 11 Build 25197 预览版本中重新引入的“平板友好型”任务栏。这一设计最初于今年 2 月引入,并与其它新功能一起出现在了正式更新中,然而后续又因更多内部开发需求而被撤下。作为 Windows Insider 更新的一部分,这项任务栏体验改进仅适用于平板(比如二合一的形式),而不是传统笔记本电脑或台式 PC 。任务栏本体被设置成在用户闲置时自动隐藏,以提供更宽阔的屏幕空间。在收纳状态下,上面会显示一些一些关键信息 —— 比如时间和电量百分比。(来自:Windows Insider Blo

  • 微软称Windows 11后续将每年获得一次重大更新

    除了今天发布的Windows112022更新之外,该公司还确认其目前的操作系统将继续每年获得一次重大更新...微软今天说:Windows11将继续有一个年度功能更新周期,在标志着支持生命周期开始的日历年下半年发布,对家庭和专业版的支持期为24个月,对企业和教育版的支持期为36个月...Windows112022更新今天可用于触发手动检查更新的合格设备,当然用户也可以选择到官网通过下载镜像、使用安装助手和安装媒介制作工具来完成升级......

  • Windows or Linux?操作系统有哪些?该如何选择

    那电脑的灵魂----操作系统大家又了解多少呢?平常我们的电脑安装的都用windows系统,如果做计算机相关的工作,那你肯定还知道linux操作系统,在服务器上安装的基本上都是linux操作系统,一般我们平常很少使用,有些人甚至不知道...操作系统很多类型,像平常我们使用的windows都是图形界面,所有的东西单击就能打开,滚动鼠标上下滑轮就可以操作,浏览我们需要的东西...同样配置的电脑linux操作系统比windows快的多...其实这只是操作系统很小的方面...

  • 爆料称微软可能正在为Windows 12开发WDDM 3.2显示驱动模型

    在后者的变更日志中,微软不仅概述了相关功能改进,还提到了一些隐藏内容 —— 比如新的动画设置图标与任务管理器...此外网友 @XenoPanther 在 Twitter 上分享了与下一代 Windows 显示驱动程序模型 —— WDDM 3.2 有关的提示...以运行 22.7.1 版 AMD 驱动程序的用户们来说,其有望见到 OpenGL 应用程序 性能的巨大提升...尽管目前很难推断它会在何时到来,但最近有报告表明,这家雷德蒙德软件巨头将重回三年的发布周期......

  • 腾讯极光盒子5 Pro支持什么视频格式解码?

    支持以下格式。腾讯极光盒子5Pro依托强大的硬件性能,通过安装KODI、VLC等专业播放软件,支持BD/UHD原盘ISO M2TS MKV(BDMV/ISO)、3D MVC(蓝光、MKV)、MKV、M2TS、MTS、TS、MP4、MOV、AVI、MPG、MPEG、VOB、FLV、3GP、TP等,原盘发烧友的福音

  • 腾讯极光盒子5 Pro支持HDMI2.1吗?

    支持。腾讯极光盒子5Pro是支持HDMI2.1高清线的,享受全程8K@60fps输出,配备HDMI2.1视频接口,标配HDMI2.1高清视频线,传输带宽提升至48Gbps,支持动态HDR格式,真正意义上实现8K高品质视像传输。

  • Redmi K60玩王者荣耀有120Hz吗?

    有Redmi K60支持王者荣耀的120Hz画面,在王者荣耀游戏内开启高帧率模式即可。K60的屏幕有120Hz刷新率,支持多款游戏的120Hz模式,也有部分游戏支持90Hz模式,由于其搭载了旗舰级的处理器,性能上可以媲美很多高端旗舰手机,在相同价位段超过了很多同级别手机,游戏娱乐能力也十分出众。

  • iPhone14 Pro Max DXO得分是多少?

    屏幕总分为149分,排行第一位据相关爆料,iPhone14Pro Max的屏幕与音频得分已上榜DXO,其中屏幕总分为149分,排行第一位,音频总分42分,排行第九。据悉,iPhone14Pro Max的屏幕亮度非常出众,在户外的可读性方面十分突出,观看HDR视频时可以展现非常自然地对比度和细节,低光下渲染十分逼真,播放视频游戏时几乎看不到失帧。

  • 腾讯极光盒子5 Pro支持8K画质吗?

    支持。腾讯极光盒子5 Pro支持全程8K画质、8K解码、8K传输、8K片源、8K显示,支持全程8K@60fps分辨率的视频解码、视频输出,呈现摄人心魄的原片级细腻画质,帧帧入微,栩栩如生,满血的HDMI2.1带来8K的极速传输,清晰度是4K的四倍。

  • Pico 4 Pro 怎么样?

    可以充分与 Quest Pro 竞争Pico4 Pro预计将提供额外的眼睛和面部跟踪功能,并与 Quest Pro 竞争。它将在今年晚些时候公布,但只会出售给企业和开发商。对该设备的反馈将用于改进 VR 头显,并可能在2023年将其出售给家庭用户。PCIO 4配置参数如下:

  • Pico 4什么时候推出 VR头戴设备的价格是多少?

    10月通过在线渠道开始Pico4有两个版本:128GB (429EUR) 或256GB (499EUR)。预订将于10月通过在线渠道开始。该设备将于2022年10月18日在欧洲、日本和韩国上市销售。新加坡和马来西亚将在稍后添加。Pico Interactive 目前没有提供头显何时在美国上市的详细信息。那里的市场牢牢地掌握在 Meta 的手中。字节跳动在美国也面临法律诉讼的威胁。Pico 可能会先在欧洲测试 Pico4的推出,然后才会扩展到美国。尤其是在德国,目前 Pico 仍然具有优势,因为 Meta Quest2并未在德国正式销售。

  • Pico 4 是否通过有线和无线流媒体支持 PC VR?

    没有Pico4没有用于本地 PCVR 流媒体的显示端口电缆连接。用于视频流信号的 USB-C 电缆也不可用。作为一个原因,Pico 指的是 Pico Neo3Link,它是为想要玩 SteamVR 游戏的游戏玩家设计的。Pico4专门用于原生移动应用程序。到2023年,应该会有一个Wi-Fi 加密狗,用于 PC 和 Pico4之间的直接传输。Pico 过去没有很好地管理无线流媒体,因此转向加密狗是显而易见的。Quest 耳机也计划很快配备 Wi-Fi加密狗。由于 Pico4支持 Wi-Fi6,如果 Pico 软件允许,Pico 当前的 Wi-Fi 流理论上可以工作。

  • Pico 4 有哪些VR应用程序可用?

    Peaky Blinders等游戏Pico Store中有 VR 应用,涵盖游戏、健身、视频和社交。迄今为止已确认的 VR 游戏包括 Peaky Blinders: The Kings Ransom、Ultimechs和The Walking Dead: Saints & Sinners2。到目前为止,像 Meta 的《生化危机4》这样的独家高调游戏都不见了。与育碧的独家合作将于2023年开始:《舞力全开》随后将在 Pico Store 发布。VR 健身爱好者可以期待集成卡路里跟踪器和 Pico Fitness,这是一款建议锻炼计划并分析和跟踪个人进度的应用程序。付费健身应用包括 Les Mills Body Combat、All-in-One Summer Edition 和 Creed: Rise to Glory。Pico 还承诺与 Wave 一起提供“开创性的现场音乐体验”,并宣布 Pico Worlds,它应该是一种原始元宇宙。不过,目前 Pico Store 的 VR 应用选择跟不上 Quest Store。

  • Pico 4 使用什么操作系统?

    Pico OS的 VR 优化操作系统该头戴式设备在 Android 上运行,与 Quest 2 一样,并使用一种名为Pico OS的 VR 优化操作系统。

  • Pico 4 控制器提供哪些功能?

    与 Meta 的触摸控制器几乎相同除了 VR 头戴设备,VR 控制器也进行了全面重新设计,比 Pico Neo3Link 的控制器更加优雅。跟踪环现在斜向手腕延伸,而不是从手柄中伸出,让您可以将控制器拉得更近,而不会妨碍跟踪环。由于新的 HyperSense 电机,Pico 还承诺提供更逼真的触觉体验。控制器由两节可更换的 AA 电池供电。输入选项与 Meta 的触摸控制器几乎相同:每个控制器都有一个模拟摇杆、两个主按钮、一个触发按钮和一个抓取按钮。每个 Pico 控制器都有两个系统按钮,其中一个用于屏幕截图。

  • Redmi K60能开吃鸡90帧吗?

    可以Redmi K60支持吃鸡游戏的90帧以及王者荣耀的120帧模式。玩家主要在游戏内打开画质的选项即可,将画质调整到90Hz或者120Hz模式,就可以使用高帧率模式。除了王者荣耀和吃鸡之外,目前国内还有其他多款游戏也可以在K60系列上使用高帧率模式。

  • Pico 4是否提供直通模式?

    有直通模式厌倦了 Quest 2 颗粒感的黑白直通的人都会感到高兴。Pico 4 配备 16MP RGB 摄像头,可实现全彩直通,让您更清楚地看到周围环境。如果您听到房间里有人与您交谈或认为猫在您的脚下四处游荡,请使用直通快捷方式并自行检查。借助这款改进后的相机,Pico 还可以支持更好的 AR 或混合现实体验。您还会看得更清楚,因为 Pico 4 的 IPD 调整比 Quest 2 好得多。具体来说,它将具有“系统设置内的 0.5mm 无级 IPD 调整”。Quest 2 只有三个可能与您的眼睛宽度不匹配的固定距离,而 Pico 4 具有更好的微调,“至少有 20 个不同的级别”可供选择。

  • Pico 4 有集成扬声器吗?

    有集成扬声器集成到头戴式耳机中并提供 3D 环绕声。两个集成麦克风支持降噪(最高 30 dB)和回声消除(最高 50 dB)。

  • Pico 4 的电池能用多久?

    长达三个小时电池的容量为5,300 mAh,应该可以连续运行长达三个小时。Quest 2 运行大约两到三个小时。电池支持高通的Quick Charge 3.0,因此可以快速充电。

  • Pico 4的重量是多少?

    总重量为586克由于采用了煎饼式光学元件和背面的电池,Pico4的外壳仅重295克。据制造商称,使用头戴式耳机时,它的总重量为586克。头戴支架比 Meta Quest2的简单织物表带更坚固、质量更高,并提供带防滑合成皮革的可调节肩带。另一方面,Quest Pro 也将有一个稳定的头戴式,但它似乎将 VR 耳机的重量更多地转移到了前额的上半部分。Pico4比 Meta Quest2更薄、更小、更轻。图片:PICO官网Pico 前辈的头部安装几乎没有变化。额外的舒适度是通过较低的重量实现的,但不是通过头戴式,它不适应头部后部并且从不紧密贴合。如果您将头戴式支架收紧很多,它会坐得更好,但这是以牺牲舒适性为代价的。

  • Pico 4可以调整镜头距离吗?

    可以调整镜头距离与仅提供三个级别的 Quest 2 不同,您可以在 Pico 4 上连续调节镜头距离。耳机支持62 至 72 毫米的 IPD 范围。如果您戴眼镜,您可以使用随附的耳机垫片更好地保护镜片。但是,正常的眼镜框可以安装在下面,没有任何问题。

  • Pico 4 使用什么镜头?

    Pico 4 使用的是煎饼镜头Quest 2 和 Pico 4 的主要区别在于 Pico 4 使用的是煎饼镜头。与使用经典菲涅耳透镜的 Meta Quest 2 相比,它们的外形更纤薄,重量更轻。Quest Pro也将使用煎饼镜片。根据 Pico 的说法,视野是 105 度。由于薄饼镜片靠近用户的眼睛,因此视野看起来比我们第一次动手操作时所显示的度数要大。

  • Pico 4 的分辨率是多少?

    2160x2160像素两个2.56英寸 LC 显示器的分辨率为2160x2160像素,比 Meta Quest2的单屏幕(1,920x1,832像素)略高。支持的刷新率为72和90赫兹。该耳机已通过低蓝光认证,因此可提供对眼睛友好的游戏体验。

  • Pico 4性能怎么样?

    比 Quest 2 略强在性能方面,这两款设备都配备了骁龙 XR2,这是当前独立 VR 耳机的标准芯片。但是,Pico 4 有 8 GB 的工作内存,而不是 Quest 2 的 6 GB。这应该没什么大的区别。

今日大家都在搜的词: