Mimecast研究实验室的一组研究人员发现了一个影响Microsoft Word的新漏洞,它不仅仅影响这个办公应用,同时还对整个操作系统都形成了威胁:允许黑客绕过目标系统上的反恶意软件等所有安全措施。该漏洞的目标是微软处理OLE文件格式时的整数溢出错误,一群来自叙利亚的黑客发现了这一重大问题。
利用这个漏洞能绕过许多旨在保护数据免受侵扰的安全解决方案,包括领先的沙盒和反恶意软件技术。
恶意软件代码显示它能够访问URL,创建文件和/或文件夹,运行shell命令以及执行和结束程序,它还可以通过记录击键和鼠标事件来窃取信息。
Mimecast Research Labs已经向微软通报了这个漏洞,但微软公司表示因为该问题仅在特殊状况下才能被利用,对大部分人来说并不会导致内存错误和代码执行,暂时还没有修复漏洞的计划,但这一工作可能会在以后完成。
文章来源:https://www.cnbeta.com/articles/tech/826349.htm
最新资讯
博通(Broadcom)蓝牙驱动怎么下载?Win10/Win11正确安装方法电脑安装系统或更新驱动后,如果出现蓝牙无法开启、设备管理器找不到蓝牙适配器,或者提示缺少Broadcom/博通Bluetooth驱动,通常需要重新安装正确的蓝牙驱动。本文整理了从电脑品牌官网下载、设备管理器更新以及使用驱动人生检测等方法,并介绍如何通过硬件ID确认适配器型号,避免安装错误驱动。
2026-09-17 11:45:09Portia28727
AMD芯片组驱动安装失败怎么办 详细操作步骤来了AMD芯片组驱动安装失败怎么办?本文整理AMD芯片组驱动安装失败的常见原因及解决方法,包括确认芯片组型号、使用驱动人生重新匹配驱动、卸载旧驱动、修复系统组件等,帮助快速完成驱动安装。
2026-09-17 11:34:11qwsa28191
主板驱动安装失败怎么办 几个常用方法帮你排查主板驱动安装失败怎么办?本文整理主板驱动装不上的常见原因及解决方法,包括确认主板型号、使用驱动人生匹配驱动、设备管理器重新安装、检查Windows更新及修复系统组件等方法。
2026-09-16 17:43:50qwsa14175