超40個Windows驅(qū)動存漏洞 被利用后重裝系統(tǒng)也無法解決問題
近日，網(wǎng)絡(luò)安全公司Eclypsium表示，超過20家第三方公司為Windows提供的40多個不同的驅(qū)動程序代碼質(zhì)量很差，可能會被黑客利用，而且這些驅(qū)動都經(jīng)過了經(jīng)過微軟認證。
這些驅(qū)動并非都是“小作坊”的產(chǎn)物，在Eclypsium名單上的公司包括了華碩、華為、Intel、NVIDIA與東芝這些大型公司。
Eclypsium表示這些驅(qū)動可以影響所有版本的Windows，這意味著至少數(shù)百萬Windows用戶面臨著安全風險，因為這些驅(qū)動運行惡意應用程序在用戶級別獲得內(nèi)核權(quán)限，從而可以直接訪問固件和硬件。
Eclypsium強調(diào)，惡意軟件可以通過這些驅(qū)動直接安裝到固件中，因此重裝系統(tǒng)甚至都可能無法徹底解決問題。
如果系統(tǒng)中已存在易受攻擊的驅(qū)動程序，則惡意應用程序只需利用它獲取權(quán)限。如果電腦中不存在這些驅(qū)動程序，惡意應用程序可能會自帶驅(qū)動引導用戶安裝，但需要管理員批準才能安裝它們。
對此，微軟建議道，用戶可以利用Windows Defender來阻止未知來源的軟件和驅(qū)動程序。
原標題：超40個Windows驅(qū)動存漏洞 被利用后重裝系統(tǒng)也無法解決問題
責任編輯：曾少林
- 相關(guān)閱讀:
-
明日之后鯰魚料理制作攻略 明日之后鯰魚料理需要哪些材料2019-08-08釣魚記得帶頭盔是什么梗 為什么釣魚戴頭盔原因出處2019-08-092019阿里88會員節(jié)有哪些優(yōu)惠 購物津貼有效期使用時間2019-08-06
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 鐵路服務升級 2026屆高校畢業(yè)生新增2次學生優(yōu)惠票
2026-01-20 20:35 - 大熊貓“曉曉”和“蕾蕾”將于27日從日本啟程回國
2026-01-20 17:44 - 海南省紀委原副書記、省監(jiān)委原副主任陳笑波受賄案一審
2026-01-20 17:35 - 今年春運南鐵預計發(fā)送旅客3660萬人次 服務升級助力溫
2026-01-20 17:12 - 江蘇省人民代表大會常務委員會任免名單
2026-01-20 17:02 - 兩部門聯(lián)合發(fā)布新政 進一步支持城市更新行動
2026-01-20 16:03 - 對個人極端等嚴重暴力犯罪依法快捕快訴、從重從嚴懲治
2026-01-20 16:03
- 鐵路服務升級 2026屆高校畢業(yè)生新增2次學生優(yōu)惠票
- 猜你喜歡:
-
蘋果Studio Display 2重大升級：120Hz高刷+A19 Pro2025-12-12支付寶2025年度賬單出爐：看你花了多少錢2025-12-29聯(lián)想moto X70 Air上架：厚度5.99mm 支持插卡2025-10-24
-
評論(超40個Windows驅(qū)動存漏洞 被利用后重裝系統(tǒng)也無法解決問題)