查看完整版本: [-- 微软承认很多 Win10、Win11 系统 WHQL 驱动实际上是恶意软件 --]

秋无痕论坛 -> 『Windows 11 专区』 -> 微软承认很多 Win10、Win11 系统 WHQL 驱动实际上是恶意软件 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

mc2800 2023-07-14 00:31

7 月 13 日消息,微软在本月的补丁星期二活动日中,单独发布了动态 SafeOS 更新,通过部署安全缓解措施,进一步提高 Secure Boot 安全。

微软在改进 Secure Boot 的 DBX 之外,还扩充了 Windows Driver.STL 吊销列表,新增了多个恶意驱动程序。这些恶意驱动由 Cisco Talos,Sophos 和 Trend Micro 等安全公司报告的。

微软在 ADV230001 公告中表示,恶意签名的 WHQL 驱动程序导致诸多问题,该漏洞追踪编号为 CVE-2023-32046,主要内容如下:

微软最近获悉,经微软 Windows 硬件开发人员计划(MWHDP)认证的驱动程序正在被恶意用于 post-exploitation 活动。

在这些攻击中,攻击者在使用驱动程序之前获得了对受感染系统的管理权限。

微软调查之后确认了多个滥用的开发者计划账户,调查过程中并未发现微软账户泄露。

我们已暂停合作伙伴的卖家账户,并对所有报告的恶意驱动程序实施了阻止检测,以帮助保护买家免受此威胁。

bsxing 2023-07-14 01:46
感谢楼主的资源分享

ysyysy 2023-07-14 06:39
谢谢分享

xyzzzj007 2023-07-14 08:10
了解一下

hhf7758 2023-07-14 08:16
感谢 Emituofo...

jxm 2023-07-15 17:13
了解一下。谢谢楼主分享。

pigeon_w 2023-07-15 18:30
看看了解一下,谢谢分享

jak123 2023-07-15 18:46
感谢楼主的资源分享

st159 2023-07-15 20:33
了解一下

mc2800 2023-07-15 22:51
看看了解一下吧!

dysunb 2023-07-16 07:13
了解一下   

liumz1963 2023-07-16 07:20
应该详细指出

yee 2023-07-16 10:49
来看看谢谢

shengong5008 2023-07-16 12:32
看看,了解一下,谢分享。

ddtyy 2023-07-16 12:43
了解。。。。

hcyhcy258 2023-07-16 19:04
谢谢分享。。。。

pzhzhang 2023-07-16 19:25
了解一下,谢谢分享!

st159 2023-07-16 19:57
支持一下

zhaoy18 2023-07-17 10:40
引用
引用楼主mc2800于2023-07-14 00:31发表的 微软承认很多 Win10、Win11 系统 WHQL 驱动实际上是恶意软件 :
7 月 13 日消息,微软在本月的补丁星期二活动日中,单独发布了动态 SafeOS 更新,通过部署安全缓解措施,进一步提高 Secure Boot 安全。

微软在改进 Secure Boot 的 DBX 之外,还扩充了 Windows Driver.STL 吊销列表,新增了多个恶意驱动程序。这些恶意驱动由 Cisco Talos,Sophos 和 Trend Micro 等安全公司报告的。

微软在 ADV230001 公告中表示,恶意签名的 WHQL 驱动程序导致诸多问题,该漏洞追踪编号为 CVE-2023-32046,主要内容如下:
.......

谢楼主的资源分享

hcyhcy258 2023-07-17 15:20
谢谢分享,,,,

pigeon_w 2024-02-28 07:48
了解一下,谢谢分享

zfb0311 2024-03-16 11:55
支持了,谢谢

king662us 2024-03-17 21:27
谢谢楼主分享的行业资讯。

jak123 2024-03-18 07:49
感谢楼主的分享

swrxz 2024-03-18 08:22
楼主是人才。

itn1 2024-03-18 08:37
了解一下,谢谢分享

fengye0111 2024-03-19 07:57
发现微软账户泄露

jak123 2024-03-19 09:04
感谢楼主的资源分享

zfb0311 2024-03-19 12:30
  

jak123 2024-03-20 07:19
了解一下。谢谢楼主分享。


查看完整版本: [-- 微软承认很多 Win10、Win11 系统 WHQL 驱动实际上是恶意软件 --] [-- top --]



Powered by PHPWind v7.3.2 Code © 2003-08 PHPWind
Time 0.105900 second(s),query:3 Gzip enabled

You can contact us