微软修复自Vista开始的高危漏洞 有黑客成功利用此漏洞 请尽快更新 – 蓝点网
我要评论据微软安全响应中心发布的微软危漏网一则简短公告，微软在昨天发布的修复 Windows 2023-04 月例行更新中，修复了 CVE-2023-28252 号漏洞，开始华为mate40pro该漏洞在微软修复前已经遭到黑客的高洞有洞请利用，属于零日漏洞 (0day)。黑客
基于安全性考虑微软暂时没有透露该漏洞的成功此漏技术细节，只表示黑客成功利用该漏洞可以获得 SYSTEM 权限，利用蓝点获得系统级权限后基本就可以为所欲为了。尽快
不过卡巴斯基发布的更新华为mate40pro消息称，此漏洞位于 Windows 通用日志文件系统中，微软危漏网在中东、修复北美、开始亚洲的高洞有洞请部分企业已经遭到名为 Nokoyawa 的勒索软件攻击，该勒索软件利用的黑客就是这枚漏洞。
该漏洞理论上说应该是成功此漏影响 Windows 最近十多年的所有版本，因为在受影响版本里蓝点网还注意到有 Windows Server 2008 SP2，这意味着诸如 Windows Vista/7/8/8.1 都受影响，只不过这些版本已经结束支持，微软不会再提供补丁。
比较有意思的是微软竟然还给 Windows Server 2008 SP2 提供补丁，该版本其实也已经结束支持，除非这个漏洞危害非常大，微软才会额外发布补丁，就像之前永恒之蓝漏洞微软就给 Windows XP 发布了一枚额外补丁。
在这里提醒所有消费者和企业尽快安装 2023-04 月安全更新，估计很快就会有黑客逆向找到漏洞发起攻击。
以下是受影响的版本：(仅列出微软发布补丁的版本，已经结束支持没发布补丁的不再列表里，不代表它们是不受影响的)
- Windows 11：所有版本
- Windows 10：所有版本 (仅 20H2/21H2/22H2 有补丁)
- Windows LTS：LTSB 2015、LTSB 2016、LTSC 2019、LTSC 2021
- Windows Server 2008 SP2
- Windows Server 2008 R2
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2019
- Windows Server 2022
各版本补丁可以查看 MSRC 页面提供的链接：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-28252
相关文章
《孤岛惊魂：新曙光》最近宣布了游戏的新消息。这部新作品将于2月中旬推出。目前，游戏已进入压盘阶段。许多玩家一定非常关注它。让我们来看看下面的最新消息。《孤岛惊魂:新曙光》离发布还有不到一个月的时间。作2025-03-12
易车讯宝马方面表示，将携手500多家新能源经销商，在中国建立动力电池回收管理体系。 这一流程由经销商回收高压电池开始，物流供应商将这些电池运送到有相关资质的企业进行评估。根据这些电池的不同状态，鉴定2025-03-12
V社公布Steam Deck OLED透明限量版采办限定：仅限减拿大年夜战好国天区
V社的最新透明限量版掌机Steam Deck OLED即将于北京时候11月17日凌晨2面正式出售，现在V社民圆公布了该版本掌机的采办限定，那一止动是为了减少足本战黄牛抢购，详细以下：· 账号天区必须为2025-03-12
《暴雨Heavy Rain）》是一款角色扮演冒险类游戏，正在绘里上採用了下标准的邃稀设念。游戏新截图没有但背人们掀示了角色人物的抽泣、脸部皱纹的表示，战齐身战脸部神采的捕获，包露眼睛、瞳孔、足指，乃至2025-03-12
同捆版PS5套装《宇宙机器人》将于本周上架。2025-03-11 11:23:15来源：玩游戏网编辑：七七。 PlayStation正式宣布，同捆版PS5套装将于本周在世2025-03-12
易车讯近日，我们从相关渠道获悉，荣威鲸最快9月上市，该车主打轿跑SUV市场，拥有荣威家族最新的外观和内饰设计理念，轴距2760毫米，比吉利星越2700毫米的轴距参数更占优势。荣威鲸采用了荣威品牌的全新2025-03-12
最新评论