中闻网 聚焦头条资讯 权威资讯门户网站

中闻网

首页 > 科技产业

科技产业

Win10/11被发现蠕虫病毒漏洞:安全风险不亚于2017年WannaCry

时间:2022-12-21 13:29:09 编辑:蒲惇坚 来源:中国日报网

2017年,一个利用Windows操作系统WannaCry漏洞的蠕虫病毒肆虐全球,让大量PC设备的数据遭受威胁,它就是大名鼎鼎的勒索病毒。

现在,IBM的网络安全专家在Win10/11中,发现了一个能够被蠕虫病毒利用的代码执行漏洞,该漏洞最终编号为CVE-2022-37958,其安全风险程度不亚于WannaCry/EternalBlue漏洞。

据悉,该漏洞允许攻击者在没有身份验证的情况下执行任意恶意代码,并能够在尚未修复的设备上触发自我复制,以及后续连锁利用的攻击。

同时,这个新的漏洞可以利用更多的网络协议,而不是像WannaCry和EternalBlue一样仅能使用SMB协议,这意味着它将能够更为迅速的感染其他设备,存在更大的安全风险。

不过,和所有被公布的系统漏洞一样,CVE-2022-37958已经得到了修复,所有安装了微软今年9月发布的星期二补丁的用户,都不需要担心自己受到来自该漏洞的攻击。