点睛时刻 - 专注互联网创业、网络营销、淘客引流推广、seo优化

当前位置:首页 > 创业故事 » 正文

比微软官方还快:0patch先一步为Windows MotW零日漏洞提供补丁

近日,一个存在于Windows Mark of the Web (MotW)中的零日漏洞被发现,并正在被攻击者积极利用。

但有趣的是,在微软官方还没有对该漏洞做出修复之前,第三方平台0patch就提供了该漏洞的修复补丁。

据悉,MOTW是Windows Internet Explorer通过强制使IE浏览器浏览存储下来的网页在安全的位置的一种机制,在正常使用中,它的目的为增强访问的安全性。

但目前被发现的漏洞,允许用户通过一些方式阻止MOTW,并避免警告信息的出现。

通过这一漏洞,攻击者能够绕过MOTW机制,直接创建ZIP存档,这可以使宏不被阻止,并能够逃避Smart App Control的检查。

值得一提的是,该漏洞实际上早在7月就被报告给了微软,但直到现在微软仍没有对所有Windows用户提供修复程序。

来源:快科技

上一篇:2022“知乎好物100”名单揭晓:3.5万人提案 浏览量8亿
下一篇:谭咏麟晒与小鹏飞行汽车合照 直呼好想试坐 何小鹏回应
网站广告

猜你喜欢


关于我们

会员中心

广告合作

联系我们

  • 微信公众号
  • 站长QQ
  • 站长微信
二维码