被黑客利用植入勒索軟件!微軟敦促Win10/11用戶盡快升級


4月13日快科技消息,近日,微軟發現Windows系統中的一個零日漏洞,該漏洞已經被黑客利用,被用於發起勒索軟件攻擊。

該漏洞編號為CVE-2023-28252,被微軟定位重大漏洞。

據悉,該漏洞存在於Windows通用日志文件系統(CLFS)中,攻擊者能夠利用該漏洞獲取設備的全部訪問權限,從而利用Nokoyawa惡意軟件加密文件,竊取有價值的信息,並通過公開信息等方式威脅用戶支付贖金。

根據網絡安全卡巴斯基報告中的信息,目前該漏洞已經被黑客利用,並被主要用於攻擊位於中東、北美和亞洲的中小企業的Windows設備。

目前,微軟在最新的安全公告中表示,已經在Win10和Win11的最新版本中修復該漏洞。

此外,考慮到該漏洞的危險性,微軟在公告中敦促符合升級條件用戶盡快升級系統,以避免系統安全受到威脅。


相關推薦

2022-06-29

使用ExchangeServer2013的客戶,微軟發佈瞭一個公開警告:該軟件的支持即將結束。微軟告訴大傢,2023年4月11日之後將不會有進一步的更新,因為支持結束意味著該產品將被完全放棄。一旦支持期結束,Exchange Server 2013 客戶將失去

2024-06-27

而強行連接耳機並播放內容。通常情況下如果漏洞已經被黑客利用,則蘋果會在安全文檔裡說明,但此次蘋果並未提到這部分內容,說明漏洞應該還沒有被黑客利用。不過還是建議使AirPods 系列耳機的用戶還是盡快更新為好,避

2022-11-15

停止支持,之後微軟將不再為該版本提供任何技術支持、軟件更新或安全更新。同時,微軟也又一次建議用戶,盡快升級Win10或Win11系統。有趣的是,在提醒中,微軟專門寫到:我們建議升級到一個仍然被支持的Windows版本。一臺

2023-07-12

快科技7月11日消息,微軟的Windows 11(簡稱Win11)發佈一年半,目前主推的版本是Win11 22H2,今年還會有Win11 23H2,而最初版本的Win11 21H2已經到盡頭,10月份停止支持。微軟已經發佈公告,警告那些還在使用Win11 21H2系統的用戶盡快升

2023-04-17

根據Google威脅分析組(TAG)的報告,該漏洞已經被發現有黑客利用的情況,並被定為“高”級別問題。目前,Google針對漏洞緊急發佈112.0.5615.121版本更新補丁,並建議全球超過30億Chrome瀏覽器用戶盡快更新該補丁,避免自己的設

2023-03-07

它們可以在操作完成後多寫入或者讀取2個字節,如果被黑客利用,加密密鑰及密碼都會暴露,使得TPM 2.0的安全失效。這兩個漏洞理論上會影響數十億設備,不過現在漏洞發佈出來,解決辦法也有,那就是盡快升級最新固件,可

2023-05-20

提升設備的安全性。如果您不更新升級,這些漏洞將會被黑客利用。他們可以通過這些漏洞,在鎖屏界面下,通過Siri漏洞來查看您的聯系人信息等敏感數據。蘋果公司已經發佈相應的安全補丁,以解決這些嚴重的安全漏洞。因

2023-06-01

根據微軟介紹,該漏洞如果被擁有root級別權限的攻擊者利用,將能夠繞過系統的SIP完整性保護,執行任何操作。同時,該漏洞的另一個特性是支持遠程操作,意味著攻擊者可以配合其它漏洞帶來更大的破壞力。微軟還表示,僅

2022-09-07

隨著BeadBolt勒索軟件活動再次抬頭,威聯通(QNAP)也在敦促該公司NAS用戶盡快打上安全補丁、同時避免直連互聯網。如需遠程訪問文件,QNAP建議用戶添加防火墻或其它形式的安全防護。本次惡意軟件活動始於上周末、且仍在持

2023-06-17

系統習慣從網上找ISO鏡像,然而這種方式也被別有用心的黑客盯上,通過在ISO鏡像種下木馬,盜竊用戶的數字資產,普通人容易中招。安全廠商Doctor Web前不久在一傢客戶的Win10電腦中發現問題,後者被種上名為Clipper的木馬程序

2022-08-19

復不少於11處安全漏洞,其中一個漏洞已經有證據表明被黑客利用。這個有證據表明被黑客利用的漏洞追蹤編號為 CVE-2020-2856,Google 在確保大部分用戶安裝升級之後才會公開相關的細節。在追蹤概述中,CVE-2020-2856 描述為“Intents

2022-09-01

經檢查的代碼。更重要的是,蘋果表示已經有證據表明有黑客正在利用該漏洞。雖然這種類型的警告不是恐慌的理由——這對公司來說相對常見——但這確實意味著在更新手機之前你可能應該謹慎行事。您可以通過轉到設置 >

2024-11-04

如果狀況良好的話,這2.4億臺PC中的大多數至少可以回收利用,但由於它們與最新支持的Windows版本不兼容,其翻新和轉售的價值會大大降低。現實情況是,無論是何種操作系統問題,廢舊PC最終被丟棄是一種常見的結果。

2023-05-20

提高設備的安全性。這些漏洞如果不及時修復,可能會被黑客利用,造成用戶的隱私泄露或數據損失。iOS/iPadOS 15.7.6系統修復兩個已被證明被黑客利用的WebKit安全漏洞,這些漏洞可能導致惡意網頁執行任意代碼。iOS / iPadOS 16.5系