国人发现Windows史上最大漏洞涵盖了新时代

国人发现Windows史上最大漏洞：涵盖了Win95到最新的Win10

昨天晚上，微软进行了一次大规模的漏洞补丁更新。

单就漏洞补丁更新来讲，这件事似乎不止一提，因为微软天天都有无数的漏洞要进行修复。但是昨晚上的更新中包含的两个高危漏洞却不得不提了。

这两个高位漏洞，影响范围涵盖了上世纪的Windows 95到最新的Windows 10操作系统，被称为是史上影响最广泛的Windows漏洞。

据悉，这两个漏洞是由国人TK发现的，他为漏洞起名为Bad Tunnel。TK表示，借助这两个漏洞，攻击的成功率将变得非常高。

TK介绍到，这个漏洞是由原始设计问题产生的，主要是由一系列各自单独设计的协议和特性协同工作导致的。

具体表现形式很多，比如当用户打开一个URL，或是打开任意一种文件，亦或是仅仅插入一个U盘，都可以帮助攻击者完成络劫持、权限提升。

而且，即便用户安装了主动防御软件，沪期铜平盘整理,波动区间有限也无法检测到这种攻击形式，并且攻击者还能够在目标机上执行任意一种恶意代码。

微软专家建议，对于微软支持的Windows版本，用户可以通过安装更新来解决该问题，而像XP这类已经不支持的Windows版本，可以通过禁用NetBIOSover TCP/IP，或是阻断NetBIOS 137端口的出站链接来防止攻击。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。