Windows 又有新漏洞：一张图片让系统变慢或崩溃
The Verge 于 5 月 27 日报道，Windows 7 系统又发现了一个新漏洞，不仅会减慢 Win 7 甚至是 Win 8 设备的运行速度，还会引起系统崩溃。
根据 Ars Technica 的报告，这一漏洞允许恶意网站在系统目录中建一个名为 “ MFT ” 的文件。Windows 系统在 NTFS 格式下通常可以处理 “ $MFT ” 的特殊数据文件，而 Windows 7 和 Windows 8 系统则不能处理这些目录名。
The Verge 利用一台 Win 7 电脑 IE 浏览器测试了这个漏统， *** 十分简单。只需将网站中的图片的文件名改名为 “ c:\$MFT\123 ” ，就会在访问时导致整台设备的运行速度变得极其缓慢，只有重启才能解决问题。而有些机器甚至会变成蓝屏（ 品牌机、一体机出现概率会大些 ），系统会锁定这个非法文件，使得其他所有应用都无法访问。
研究显示这一漏洞目前影响范围仅限 Win 7、Win 8 和 Vista 系统，暂未波及到 Win 10 用户。看起来与当年 Win 95 和 Win 98 上的 “ c:\con\con ” 崩溃问题较为相似。安全专家于上周早些时候发现漏洞并向微软报告，官方目前尚未释出漏洞补丁。
稿源：新闻天天看，有改动；封面源自 ***
“Windows 又有新漏洞：一张图片让系统变慢或崩溃” 的相关文章
育碧通报网络安全事件 全公司已采取重置密码的预防措施
在周四的一份网络安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
CPU 又曝大 bug，涉及英特尔、AMD、ARM
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
泄露的 Facebook 工程师文件承认违法使用用户数据 或将面临全球收入 4% 的罚款
Facebook正面临一场世界各地隐私法规“海啸”，这将迫使该公司大幅改变处理用户个人数据的方式。根据外媒获得的一份从Facebook泄露的文件，Facebook这场“劫难”的根源在于，他们自己都搞不清楚用户数据的用途和去向。 这份泄露的文件是由Facebook广告和商业产品团队的隐私工程师去...
乌克兰 MacPaw 公司发布 SpyBuster 旨在帮助用户应对俄罗斯的数据管控
位于乌克兰的Setapp开发商MacPaw已经创建了一个Mac应用程序，供用户了解他们的数据是否被保存在俄罗斯服务器上，依照该国法律可以被当局读取。总部位于乌克兰基辅的MacPaw已经告诉用户，尽管俄罗斯入侵该国，但这家乌克兰公司开发的软件作品Setapp、CleanMyMac X等将继续提供支持。...
半数北美企业高管与雇员收到过黑客提出的协助发起勒索软件攻击请求
为应对近年来不断增长的勒索软件攻击，越来越多的企业 IT 高管和员工，已经收到了专业人士的相关安全建议。Hitachi ID 刚刚公布了针对北美企业的最新调查报告，其中强调了内外部的 IT 安全措施需求。可知有 65% 的受访者表示，他们有被黑客接近，试图引诱他们参与谋划针对自家企业的勒索软件攻击。...
评论列表
发表评论
