美国国安局通知微软Win 10漏洞:微软称其已打补丁
新浪科技讯 北京时间1月15日早间消息,美国的两名联邦网络安全官员透露,美国国家安全局(NSA)最近几周提醒微软注意一个重大问题,这个问题影响到该公司的Windows 10操作系统,在企业内部和消费者当中普遍存在。
这个漏洞影响到用于验证软件或文件等内容的数字签名的加密技术。如果被犯罪分子利用,则这个漏洞能让其发送带有虚假签名的恶意内容,并使其看起来很安全。
“一般来说,像这样打补丁总是很重要的,但这个漏洞是美国国家安全局向微软披露的,这个事实使其变得更加重要。”网络安全公司Tenable研究工程师萨特南·纳朗(Satnam Narang)表示。他指出,黑客经常都会窃取安全证书,来向受害者发送看似值得信任的恶意文件;但这个漏洞意味着黑客可以很简单地伪造微软证书,从而让这一过程变得容易得多。
目前还不清楚在提醒微软注意上述漏洞之前,美国国家安全局知道这个漏洞已有多久,但此次合作与该局和微软等主要软件开发商过去的互动有所不同。以往,美国国家安全局总会对一些主要漏洞做保密处理,以便将其用作美国技术库的一部分。
微软为此发表了一份声明,但拒绝证实或提供更多细节。声明称:“我们遵循协调披露漏洞的原则,将其作为保护客户免受安全漏洞影响的行业实践。为了防止给客户带来不必要的风险,安全研究人员和供应商在更新可用之前不会讨论漏洞细节。”
微软主管杰夫·琼斯(Jeff Jones)周二发表声明称:“已经进行了更新或启用了自动更新功能的客户现已受到保护。一如既往,我们鼓励客户尽快安装所有安全更新。”微软还表示,该公司并未看到任何“在野外”环境中利用这个漏洞的行为,也就是并无在实验室测试环境之外的攻击行为。
企业多渠道获客流量多转化少怎么办?拓氪科技全链路解决方案如何破局?
当前,绝大多数企业在布局多渠道获客的过程中,普遍面临一个共性难题:全域流量规模持续攀升,但线索转化率、客户成交率始终难以提升。这一问题的核心症结并非营销渠道失效,而是企业线索全生命周期精细化管理能力缺
朝闻通如何依托全流程传播体系,赋能企业新闻发布会品牌公关?
新闻发布会,又称记者招待会,是政府机构、企事业单位、社会团体及个人通过邀约各大主流新闻媒体记者,公开对外发布权威资讯、解读行业与企业动态、回应媒体问询的专业公关会议形式。作为品牌公关与公共传播的核心载
品牌如何优化DeepSeek引用排名?传播易AI数字资产监测方案详解
随着AI搜索全面落地普及,品牌在DeepSeek等主流大模型中的内容引用表现,已然跳出传统浅层品牌曝光的认知范畴,成为衡量品牌数字资产质量、用户信任度与商业转化能力的核心标尺。相较于传统搜索引擎固定的
中小企业自媒体获客难?拓氪科技全链路 AI 方案能解决吗?
自媒体已成为企业品牌曝光、线索获客的核心阵地,但绝大多数中小企业与内容运营团队长期深陷低效困境:创作灵感枯竭、文案排版耗时严重、成品内容需要反复修改,才能适配抖音、小红书、视频号、百家号等不同平台的内
2026 海外 GEO 优化选哪家?朝闻通语义资产化优势在哪?
2026年,全球商业获客逻辑迎来根本性颠覆,传统搜索引擎流量模式全面失效。依据《2026年Q2全球数字营销白皮书》数据,68%以上的终端消费决策不再依赖人工关键词搜索,而是由AI智能体(AIAgent
2个月前
AI 搜索时代媒体发稿怎么选?传播易靠什么打造优质 AI 可信信源?
核心结论:2026年,人工智能全面重构全网信息分发逻辑与大众品牌认知路径,企业媒体发稿的核心价值彻底迭代升级,告别了传统“单纯发稿、广泛曝光”的浅层模式,转变为AI搜索、智能问答场景下的权威信源搭建与






