微软优先为Win 10打补丁的做法正在危及Win 7用户

2023-5-5 23:10| 发布者: 开心| 查看: 9| 评论: 0

阅读字号:

摘要: 　　据外媒报道，微软正在危机Win 7用户，据了解，这家公司优先向Win 10用户推送补丁，而Win 7用户则很有可能没有收到。谷歌Project Zero研究员Mateusz Jurczyk推断，如 ...

　　据外媒报道，微软正在危机Win 7用户，据了解，这家公司优先向Win 10用户推送补丁，而Win 7用户则很有可能没有收到。谷歌Project Zero研究员Mateusz Jurczyk推断，如果事实确定如此，那么Win 7用户收到补丁推送的时间将会晚很多。

　　据了解，Jurczyk已经在微软的操作系统中发现了大量令人不安的漏洞。据其披露，虽然Win 7和Win 10拥有大量相似的代码，但只给Win 10打补丁不给Win 7打补丁的做法则会给攻击者留下攻击其操作系统的机会。
　　比如一个叫做binary diffing的技术，黑客可以通过分析Win 10补丁中的新代码搞清楚微软想要修复的东西，然后他们就可以将攻击对象对准还未获得补丁的Win 7。
眼下，Win 7仍旧是全球PC操作系统占比最高的系统，高达43.99%。
　　对于微软的这种做法，Jurczyk认为，这会给老系统的用户带来一种虚假的安全感，黑客们可以通过新系统补丁找到攻击点，这不仅仅让一些用户暴露在攻击之下而且还可以揭露攻击向量，这将对用户的安全构成直接影响。
　　获悉，Jurcyk总共提到了3个不会影响Win 10但会殃及Win 7和8.1的漏洞--CVE-2017-8680、VE-2017-8684、CVE-2017-8685。所幸的是，微软在得到来自Project Zero的通知之后已于上月修复了它们。
　　另外，Jurcyk还警告称，利用diffing技术寻找漏洞将使得整个攻击过程变得简单且无需攻击者对Win拥有太深入的了解。

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

		自动登录	找回密码
密码			请使用中文注册

微软优先为Win 10打补丁的做法正在危及Win 7用户

最新评论

相关分类