北京時(shí)間 1 月 12 日，微軟發(fā)布公告表示，在即將到來的 2024 年第一個(gè)補(bǔ)丁周二總共封堵了 49 個(gè)安全隱患，其中包括兩顆可能造成重大威脅的“重磅炸彈”——嚴(yán)重級(jí)別 Windows Kerberos 繞過漏洞 CVE-2024-20674 and Windows Hyper-V 遠(yuǎn)程執(zhí)行代碼漏洞 CVE-2024-20700。
值得關(guān)注的是，編號(hào)為 CVE-2024-20674 的 Windows Kerberos 漏洞 CVSS 評(píng)分為 9，可謂當(dāng)之無愧的“年度最危險(xiǎn)漏洞”。據(jù)悉，此漏洞可使黑客發(fā)動(dòng)中間人攻擊，通過假冒 Kerberos 認(rèn)證服務(wù)器欺騙用戶，從而獲得設(shè)備文件的讀寫權(quán)限。
至于 Windows Hyper-V 的漏洞 CVE-2024-20700，盡管其 CVSS 分?jǐn)?shù)相對(duì)較低（為 7.5）但仍不容忽視。由于缺乏進(jìn)一步的細(xì)節(jié)披露，Rapid 7 安全公司的軟件工程師推測(cè)黑客可能需進(jìn)行復(fù)雜操作方能利用此漏洞。同時(shí)，此次披露中還有另一個(gè)嚴(yán)重級(jí)別的安全漏洞——僅被評(píng)為“重要性”但CVSS得分卻高達(dá) 8.7 的 CVE-2024-0056 。此漏洞為 Microsoft.Data.SqlClient 與 System.Data.SqlClient 相關(guān)的“程序安全功能繞過”漏洞，它使得黑客能夠繞過客戶端和服務(wù)器端的加密機(jī)制定義，破解和篡改TLS流量。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
相關(guān)推薦
近日，中國電力企業(yè)聯(lián)合會(huì)發(fā)布2024年度電力創(chuàng)新獎(jiǎng)獲獎(jiǎng)名單，智芯公司獲各類獎(jiǎng)勵(lì)共7項(xiàng)，其中，技術(shù)成果一等獎(jiǎng)1項(xiàng)、
![的頭像]()
發(fā)表于 12-31 18:04
?420次閱讀
隨著物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，越來越多的設(shè)備被連接到互聯(lián)網(wǎng)上，從智能家居、智能城市到工業(yè)自動(dòng)化，物聯(lián)網(wǎng)的應(yīng)用范圍不斷擴(kuò)大。然而，隨著物聯(lián)網(wǎng)設(shè)備的增多，安全問題也日益凸顯。 一、物聯(lián)網(wǎng)系統(tǒng)安全漏洞的成因
![的頭像]()
發(fā)表于 10-29 13:37
?393次閱讀
在當(dāng)今數(shù)字化世界中，網(wǎng)絡(luò)安全變得至關(guān)重要。本文將探討如何利用流量數(shù)據(jù)分析工具來發(fā)現(xiàn)和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識(shí)別不當(dāng)行為，并采取適當(dāng)?shù)拇胧﹣肀Ｗo(hù)您的網(wǎng)絡(luò)和數(shù)據(jù)。我們將深入研究IOTA的工作流程，以了解如何準(zhǔn)確地分析連接嘗試，并識(shí)別可
![的頭像]()
發(fā)表于 09-29 10:19
?273次閱讀
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏
![的頭像]()
發(fā)表于 09-25 10:25
?428次閱讀
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來重要消息，一個(gè)長達(dá)18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運(yùn)的是，蘋果公司已確認(rèn)在
![的頭像]()
發(fā)表于 08-08 17:16
?484次閱讀
在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)安全已成為企業(yè)運(yùn)營中不可忽視的重要一環(huán)。隨著技術(shù)的不斷發(fā)展，黑客攻擊手段也在不斷升級(jí)，其中0day漏洞的利用更是讓企業(yè)防不勝防。0day漏洞是指在廠商尚未發(fā)布
![的頭像]()
發(fā)表于 07-10 10:29
?1527次閱讀
值得關(guān)注的是，Adobe對(duì)Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個(gè)漏洞，
![的頭像]()
發(fā)表于 05-16 15:12
?742次閱讀
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個(gè)微軟Edge
![的頭像]()
發(fā)表于 05-15 14:45
?711次閱讀
微軟于昨日公告，承認(rèn)其 4 月份發(fā)布的 Windows Server 安全補(bǔ)丁存在漏洞，該漏洞可能導(dǎo)致 LSASS 進(jìn)程崩潰，進(jìn)一步引發(fā)域控制器的啟動(dòng)問題。
![的頭像]()
發(fā)表于 05-09 16:07
?703次閱讀
“五一”國際勞動(dòng)節(jié)前夕，《2024年首都勞動(dòng)獎(jiǎng)狀、獎(jiǎng)?wù)潞捅本┦泄と讼蠕h號(hào)名單》發(fā)布，其中，北京華大九天科技股份有限公司主任工程師，正高級(jí)工程師吳大可博士榮獲“2024
![的頭像]()
發(fā)表于 04-30 17:01
?1007次閱讀
據(jù)BeyondTrust安全平臺(tái)統(tǒng)計(jì)顯示，微軟于2023年共報(bào)告漏洞1128項(xiàng)，相較于2022年
![的頭像]()
發(fā)表于 04-29 16:11
?456次閱讀
據(jù)報(bào)道，知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497，涉及版本0.68至0.80。僅需使用60個(gè)簽名，攻擊者即可還原私鑰。為應(yīng)對(duì)此風(fēng)險(xiǎn)，官
![的頭像]()
發(fā)表于 04-18 10:06
?694次閱讀
此次更新的精英賬號(hào)“泄露型”安全漏洞（代號(hào)：CVE-2024-26234）源于代理驅(qū)動(dòng)程序欺騙漏洞。蘿卜章利用可信的微軟硬件發(fā)布證書簽名惡意驅(qū)動(dòng)程序。
![的頭像]()
發(fā)表于 04-10 14:39
?560次閱讀
據(jù)報(bào)道，iOS/iPadOS17.4.1主要解決了Google Project Zero團(tuán)隊(duì)成員Nick Galloway發(fā)現(xiàn)并報(bào)告的兩大安全漏洞（CVE-2024-1580）。
![的頭像]()
發(fā)表于 03-26 10:47
?749次閱讀
蘋果公司近日確認(rèn)，部分設(shè)備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagination制造的多種圖形處理器。根據(jù)報(bào)告，iPhone 12和M2 MacBook A
![的頭像]()
發(fā)表于 01-18 14:26
?692次閱讀
微軟2024年首個(gè)補(bǔ)丁周二修復(fù)49項(xiàng)安全漏洞，其中2項(xiàng)為嚴(yán)重級(jí)別
工商網(wǎng)監(jiān)
評(píng)論