Windows10曝重大安全漏洞 微软官方已紧急推送补丁
1月15日，据外媒报道，美国国家安全局（NSA）发现了一个Windows 10系统的安全漏洞，并就此通知了微软公司。
NSA发现了“一个非常严重的安全漏洞”，存在问题的漏洞位于一个名为crypt32.dll的Windows组件中，这时管理Windows数字证书的组件之一，他人可以通过该漏洞伪造软件的数字签名，从而洗白恶意软件，由于该组件早在20多年前的Windows NT 4.0中就引入了Windows系统，所以理论上所有版本的Windows系统均会受到此漏洞的影响。
该漏洞是NSA在研究中自行发现的，并且发现后就将漏洞信息透露给了微软年公司，没有留着当做“武器”使用。
此前NSA曾因为其武器化了一个微软漏洞而陷入舆论风波，而且更糟糕的是黑客窃取了该“武器”，并在全球范围内发起了大规模的勒索软件攻击——其中就有大名鼎鼎的WannaCry，当时波及了150个国家的20万个公司。
NSA网络安全总监Anne Neuberger召开发布会对媒体确认了报告漏洞一事，并且表示“这是微软第一次将其报告的安全漏洞归功于NSA。”
目前微软已为该漏洞推送了相关安全补丁。
责任编辑：wv
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
微软
+关注
关注
4文章
6719浏览量
107322 -
WINDOWS
+关注
关注
4文章
3694浏览量
93186
发布评论请先 登录
相关推荐
热点推荐
别让小疏忽酿成大风险，这些补丁误区你避开了吗？
安全漏洞、合规风险与业务中断等灾难性后果。补丁管理错误的关键成因补丁管理错误指在补丁安装过程中出现的缺陷或故障，包括安装不完整、跳过补丁更新
10大终端防护实践，筑牢企业远程办公安全防线
？终端设备，特别是远程设备，正面临着日益复杂的安全威胁：✦通用漏洞披露：历史上已公开的安全漏洞可能被利用✦未受保护的设备：缺乏基础安全防护，
行业观察 | Windows 10于本月终止服务支持，微软发布10月高危漏洞更新
微软于2025年10月的“补丁星期二”发布了175个漏洞的修复更新，覆盖Windows、Office、Azure、ExchangeServe
行业观察 | 微软发布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款产品
漏洞被评级为“严重”。企业应优先部署Windows10/11累积更新和SQLServer相关补丁，并检查SMB设置。漏洞类型分布-41个权限提升漏洞
行业观察 | Azure、RDP、NTLM 均现高危漏洞，微软发布2025年8月安全更新
微软2025年8月的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107个漏洞的修复更新。本月更新包含：✦1个
请问在Windows10下可以安装USB2.0驱动么？
请问在Windows10下可以安装USB2.0驱动么？为什么HID的实例无法运行，且用烧录程序后，这样显示，能具体告知如何正确导入hid_kd程序么，如何让CY7C68013实现HID功能么？
发表于 06-03 10:22
官方实锤，微软远程桌面爆高危漏洞，企业数据安全告急！
近日，微软发布安全通告，其Windows远程桌面网关（RD）服务存在两大高危漏洞：CVE-2025-26677CVE-2025-26677是远程桌面网关服务DoS
如何维护i.MX6ULL的安全内核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，内核 5.15.71 存在许多安全漏洞：根据 cvedetails.com 为 2077。修补所有这些几乎是不可行的，即使使用了
发表于 04-01 08:28
如何利用iptables修复安全漏洞
随着网络安全威胁的不断增加，安全中心扫描越来越频繁。尤其是在大数据安全中心的漏洞报告中，许多漏洞在生产环境中无法通过服务升级来修复。
微软远程桌面即将下架？Splashtop：更稳、更快、更安全的 RDP 替代方案
近日，Windows官方博客宣布：将于2025年5月27日起，在Windows10和Windows11应用商店中下架“Microsoft远程桌面”应用，建议用户迁移至新的Windows
【版本控制安全简报】Perforce Helix Core安全更新：漏洞修复与国内用户支持
Perforce Helix Core近日发布安全补丁，解决高危DoS漏洞，安全性进一步增强！获取支持，可咨询Perforce授权代理商龙智，我们提供咨询、试用、安装部署、培训、技术支持等本地化服务，确保您的系统
微软Outlook曝高危安全漏洞
近日，美国网络安全和基础设施安全局(CISA)发布了一项紧急安全公告，揭示了微软Outlook中存在的一个高危远程代码执行
微软或将Windows11开发重心偏向AI
年 11 月 1 日开始，微软向 Windows 11 24H2 分批推送 5 大 AI 功能，包括可进行图像相关操作的 ClickToDo、照片超分辨率功能、画图中的生成擦除和填充功能、改进
微软或已放弃在Windows 11显示不兼容水印计划
近日，知名科技媒体Windows Latest发布了一篇博文，引发了业界对微软Windows 11系统更新策略的广泛关注。据该博文报道，微软公司似乎已经放弃了在
对称加密技术有哪些常见的安全漏洞？
对称加密技术在实际应用中可能面临的安全漏洞主要包括： 实现不当： 错误的加解密实现、弱随机数生成器或其他逻辑错误都可能导致安全漏洞。 漏洞利用： 利用已知的弱点或攻击手段，如理论上可行的分组攻击或侧
工商网监
评论