近日,微软发布了一项紧急安全更新,旨在修复Windows操作系统中一个严重的高危漏洞。该漏洞编号为CVE-2024-30078,影响范围广泛,潜在危害极大。

据悉,这个漏洞与Windows的WiFi驱动程序紧密相关,攻击者只需与目标设备连接到同一WiFi网络,便能远程执行代码,无需任何用户交互。这意味着,在公共场所如机场、咖啡店,甚至是办公环境中,用户的设备都可能成为黑客的攻击目标,一旦被攻击成功,设备可能完全失控。

微软已将该漏洞的危害等级标记为“重要”,CVSS评分高达8.8分。尽管微软表示该漏洞不太可能被利用,但鉴于Windows 7至Windows 11的广泛普及,以及Windows 7已停止官方支持的现状,这一漏洞的潜在风险仍不容忽视。

安全研究人员发现,微软的补丁在nwifi.sys驱动文件中新增了数据包检查机制,暗示漏洞可能与无线数据包处理不当有关。然而,由于缺乏微软内部代码的详细信息,目前尚无法完全确定漏洞的具体工作原理。

对于广大Windows用户来说,最简单的修复方式就是安装2024-06例行安全更新,安装后即可解决这一潜在隐患。目前,包括Windows Server 2008 SP2、Windows Server 2012 R2、Windows 10、Windows 11等在内的多个受支持版本均可获得安全更新。

(8789163)

友情提示

本站部分转载文章,皆来自互联网,仅供参考及分享,并不用于任何商业用途;版权归原作者所有,如涉及作品内容、版权和其他问题,请与本网联系,我们将在第一时间删除内容!

联系邮箱:1042463605@qq.com