站长之家(ChinaZ.com) 10月18日 消息:据新浪科技报道，近日，哥伦比亚安全研究人员发现Windows 上有个很容易执行RID绑架漏洞，可让黑客以他人帐号取得受害电脑的管理员控制权，然而这个存在至少 10 个月的漏洞都未获得修补。研究人员表示，在发现本项漏洞后已经通知微软，但并未获得回应。
图片来源图虫：已授站长之家使用
（举报）
Windows被曝存在RID绑架漏洞 微软尚未回应
- 相关推荐
-
微软：俄黑客正利用Windows一个漏洞进行攻击
（原标题：黑客组织利用微软系统漏洞 曾攻击美国政党） 网易科技讯 11月2日消息，据国外媒体报道，微软日前表示，一个黑客组织正利用此前尚未披露的Windows系统漏洞策划网络袭击，该组织恰恰正是之前入侵美国民主党全国委员会的俄罗斯黑客团体，该团体可能与俄罗斯政府有联系。谷歌安全工程师本周一通过一篇博文公布了这些微软系统漏洞，之前这些工程师已经将他们的发现告知微软，但没有等微软发布补丁就公布了这些漏洞。微软方面
-
Windows漏洞已被微软修复 上亿用户还需关闭这些端口
4 月 14 日，据称是美国国家安全局(NSA)旗下的“方程式黑客组织”使用的部分网络武器被公开，爆出针对微软Windows系统的大量远程漏洞使用工具，这些工具被不法分子利用之后，可以远程操作受害者电脑，获取所有权限，使受害者沦为“肉鸡”。虽然微软方面在漏洞爆发之后表示，此次被攻击的大部分漏洞中，在Win7 及Win7 以上系统均已有补丁支持。但对于Windows XP等目前已不受微软支持的版本只能“自生自灭”，存在巨大安全隐患。根据
-
微软被指掩盖数据库被黑事件 Windows漏洞或泄露
5 位微软公司前员工称，四年多前，微软用于追踪自主软件漏洞的秘密内部数据库被一个技术高超的黑客组织入侵。这次入侵发生在已知的第二起此类企业数据库被黑事件中。微软在 2013 年发现了这一数据库被黑客入侵，但是随后并未向公众或其客户披露被攻击的严重程度。不过， 5 位微软前员工在分别接受采访时向路透社描述了这一事件。
-
为什么你的客户总在悄悄流失？ CRM系统到底怎么堵住这些漏洞？
文章分析了中小企业客户管理的四大痛点：客户档案混乱、销售过程不透明、服务流程低效、决策缺乏数据支持。通过引入CRM系统，企业可实现客户信息整合、销售跟进自动化、服务流程标准化和流失预警。实际案例显示，使用CRM后客户完整度提升至92%，销售跟进及时率提高3.8倍，成功唤醒沉睡客户创造19.8万业绩。文章强调CRM是提升企业竞争力的必备工具，能有效解决客户流失问题。
-
Safari for Windows漏洞已被证实和重现
据国外媒体报道，一位研究人员创建了一个概念证明网站,用图片演示了Windows用户在使用苹果的Safari浏览器的时候面临的风险。
-
海尔空调获行业首张Wi-Fi人体感知认证，真正实现主动服务
海尔空调于9月17日获得行业首张Wi-Fi人体感知认证证书，成为目前唯一通过该认证的企业。其核心技术基于Wi-Fi通感一体模组，具备三大创新：首创双天线Wi-Fi模块，在通信同时实现高精度人体感知；自主研发FMCW算法，精准检测6米内有无人员及1米、2米距离识别；采用CNN与LSTM融合的动态抗干扰算法，人体探测率超95%。该技术无需额外传感器，不依赖路由器信号，实现“人走电断”节能及防直吹等主动服务功能，被评定为国际领先水平，推动了智能空调感知技术的标准化与普及。
-
美国国家安全局网络武器被公开，微软宣布已修复可攻破的 Windows 漏洞
据称是美国国家安全局（NSA）旗下的组织使用的部分网络武器被公开，其中包括可以远程攻破全球约 70%Windows 机器的漏洞。
-
微软不愿修复Windows漏洞 用户都将受到攻击
据国外媒体报道，微软对研究人员称，它不会修复一个可能导致许多Windows应用程序遭到攻击的安全漏洞。据许多报道称，许多开发人员（包括微软的）滥用Windows的重要功能导致许多应用程序因装载组件的方式而受到攻击。
-
微软证实一个严重Windows漏洞已存在17年
据国外媒体报道，微软星期三晚上发布了关于上个星期事件的第二个安全公告。微软警告用户称，在所有32位版Windows的内核中有一个存在了17年的安全漏洞。黑客利用这个安全漏洞能够劫持用户的PC。
-
微软：黑客利用Windows漏洞传播Duqu病毒
安全软件生产商赛门铁克（Symantec）曾于10月称，发现一种神秘的计算机病毒，该病毒代码与此前攻击伊朗核电站的Stuxnet病毒相似。