超40個(gè)Windows驅(qū)動(dòng)存漏洞 被利用后重裝系統(tǒng)也無(wú)法解決問題
近日，網(wǎng)絡(luò)安全公司Eclypsium表示，超過20家第三方公司為Windows提供的40多個(gè)不同的驅(qū)動(dòng)程序代碼質(zhì)量很差，可能會(huì)被黑客利用，而且這些驅(qū)動(dòng)都經(jīng)過了經(jīng)過微軟認(rèn)證。
這些驅(qū)動(dòng)并非都是“小作坊”的產(chǎn)物，在Eclypsium名單上的公司包括了華碩、華為、Intel、NVIDIA與東芝這些大型公司。
Eclypsium表示這些驅(qū)動(dòng)可以影響所有版本的Windows，這意味著至少數(shù)百萬(wàn)Windows用戶面臨著安全風(fēng)險(xiǎn)，因?yàn)檫@些驅(qū)動(dòng)運(yùn)行惡意應(yīng)用程序在用戶級(jí)別獲得內(nèi)核權(quán)限，從而可以直接訪問固件和硬件。
Eclypsium強(qiáng)調(diào)，惡意軟件可以通過這些驅(qū)動(dòng)直接安裝到固件中，因此重裝系統(tǒng)甚至都可能無(wú)法徹底解決問題。
如果系統(tǒng)中已存在易受攻擊的驅(qū)動(dòng)程序，則惡意應(yīng)用程序只需利用它獲取權(quán)限。如果電腦中不存在這些驅(qū)動(dòng)程序，惡意應(yīng)用程序可能會(huì)自帶驅(qū)動(dòng)引導(dǎo)用戶安裝，但需要管理員批準(zhǔn)才能安裝它們。
對(duì)此，微軟建議道，用戶可以利用Windows Defender來(lái)阻止未知來(lái)源的軟件和驅(qū)動(dòng)程序。
原標(biāo)題：超40個(gè)Windows驅(qū)動(dòng)存漏洞 被利用后重裝系統(tǒng)也無(wú)法解決問題
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
明日之后鯰魚料理制作攻略 明日之后鯰魚料理需要哪些材料2019-08-08釣魚記得帶頭盔是什么梗 為什么釣魚戴頭盔原因出處2019-08-09
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 新修訂的反不正當(dāng)競(jìng)爭(zhēng)法表決通過 10月15日起施行
2025-06-27 09:36 - 中共中央辦公廳 國(guó)務(wù)院辦公廳關(guān)于全面推進(jìn)江河保護(hù)治
2025-06-27 09:26 - 新修訂的治安管理處罰法自2026年元旦起施行
2025-06-27 09:25 - 進(jìn)一步完善信用修復(fù)制度，這份文件作出新部署
2025-06-27 09:20 - 領(lǐng)取養(yǎng)老金要繳3%個(gè)稅？這三個(gè)問題需弄清
2025-06-27 09:20 - 河北省承德市人大常委會(huì)黨組書記、主任傅海旺接受審查
2025-06-27 09:18 - 北京公布順平路潮白河大橋“4·23”火災(zāi)事故調(diào)查報(bào)告
2025-06-27 09:18
- 新修訂的反不正當(dāng)競(jìng)爭(zhēng)法表決通過 10月15日起施行
- 猜你喜歡:
-
曝iQOO 15定制三星2K直屏 屏幕尺寸6.85英寸2025-06-23喝硬水更容易患結(jié)石病嗎？螞蟻莊園課堂今天答案最新6月27日2025-06-26小米16系列參數(shù)配置首曝：對(duì)稱式雙揚(yáng)聲器回歸2025-05-12
-
評(píng)論(超40個(gè)Windows驅(qū)動(dòng)存漏洞 被利用后重裝系統(tǒng)也無(wú)法解決問題)