美国国安局通知微软Win 10漏洞:微软称其已打补丁
新浪科技讯 北京时间1月15日早间消息,美国的两名联邦网络安全官员透露,美国国家安全局(NSA)最近几周提醒微软注意一个重大问题,这个问题影响到该公司的Windows 10操作系统,在企业内部和消费者当中普遍存在。
这个漏洞影响到用于验证软件或文件等内容的数字签名的加密技术。如果被犯罪分子利用,则这个漏洞能让其发送带有虚假签名的恶意内容,并使其看起来很安全。
“一般来说,像这样打补丁总是很重要的,但这个漏洞是美国国家安全局向微软披露的,这个事实使其变得更加重要。”网络安全公司Tenable研究工程师萨特南·纳朗(Satnam Narang)表示。他指出,黑客经常都会窃取安全证书,来向受害者发送看似值得信任的恶意文件;但这个漏洞意味着黑客可以很简单地伪造微软证书,从而让这一过程变得容易得多。
目前还不清楚在提醒微软注意上述漏洞之前,美国国家安全局知道这个漏洞已有多久,但此次合作与该局和微软等主要软件开发商过去的互动有所不同。以往,美国国家安全局总会对一些主要漏洞做保密处理,以便将其用作美国技术库的一部分。
微软为此发表了一份声明,但拒绝证实或提供更多细节。声明称:“我们遵循协调披露漏洞的原则,将其作为保护客户免受安全漏洞影响的行业实践。为了防止给客户带来不必要的风险,安全研究人员和供应商在更新可用之前不会讨论漏洞细节。”
微软主管杰夫·琼斯(Jeff Jones)周二发表声明称:“已经进行了更新或启用了自动更新功能的客户现已受到保护。一如既往,我们鼓励客户尽快安装所有安全更新。”微软还表示,该公司并未看到任何“在野外”环境中利用这个漏洞的行为,也就是并无在实验室测试环境之外的攻击行为。
命名A7 吉利银河全新家轿官图发布:综合续航超2100公里
6月3日消息,刚刚,吉利银河旗下全新B级轿车A7官图发布,该车号称“全球家轿新标杆”。很显然,A7的定位介于银河L6以及星耀8之间,不得不说,吉利这命名确实乱得可以,即便是同为轿车,也要有三种不同的方
小米汽车正为YU7大规模量产做准备:UWB钥匙、续航835km、多种轮胎选项
6月3日消息,昨日晚间,小米汽车官方发布答网友问(第150集)。针对“小米YU7上市后,产能够么?会不会要等很久才能提车?”这个问题,小米汽车答复称:我们正在为小米YU7大规模量产做准备。我们有信心在
销量再创新高!鸿蒙智行端午假期全系车型大定突破10683台
6月3日消息,鸿蒙智行官方宣布,端午假期期间,其全系车型大定订单量突破10683台,销量再创新高。6月1日,鸿蒙智行官方还宣布,5月全系交付新车44454辆,再次刷新交付记录,进一步巩固了其在高端汽车
真我 Neo7 SE 获 realme UI 6 升级,功能再增强
4月1日消息,真我Neo7SE手机迎来realmeUI615.0.0.116版本升级,为用户带来多项实用新功能与体验优化。此次升级中,系统层面新增手套模式,方便用户在寒冷天气戴手套时,也能顺畅操作手机
2025-04-02
realme多款机型将升级支持旁路充电技术
在智能手机市场竞争日益激烈的今天,各大厂商纷纷推出创新技术以提升用户体验。今年2月,realme推出的真我GT7Pro竞速版手机凭借其搭载的“旁路充电”技术吸引了众多消费者的目光。这一技术宣称能够绕过
2025-03-17
《英雄联盟》2025全球先锋赛:电竞盛宴今日启幕,新赛制引领潮流
在万众瞩目中,《英雄联盟》2025全球先锋赛于北京时间今日16:00正式拉开帷幕,标志着电子竞技领域又一场顶级盛事的到来。此次赛事不仅是五大赛区精英战队的巅峰对决,更是新赛区制度下首届全球赛事的荣耀见
2025-03-10






