- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
cve-2024-49039漏洞概念验证代码公开发布
12月4日消息，科技媒体securityonline于12月2日发布博文，报道称微软于11月13日面向Windows10、Windows11发布累积更新，修复CVE-2024-49039漏洞后，该漏洞概念验证利用代码已被公开发布。
IT之家注：CVE-2024-49039存在于Windows10和Windows11系统的任务计划程序服务中，攻击者利用该漏洞，并搭配另一个CVE-2024-9680漏洞，可以不需要用户点击交互的情况下，掌控用户PC，分发恶意程序等。
任务计划程序服务是负责调度和自动执行任务的关键组件，而其中 WPTaskScheduler.dll组件中存在缺陷，攻击者利用该漏洞，攻击者提升权限并在更高安全级别执行代码，并有可能完全控制系统，目前CVSS评分高达8.8分。
目前已经有证据表明RomCom网络犯罪集团利用上述两个漏洞，攻击欧洲和北美Firefox和Tor浏览器用户。
目前该漏洞的概念验证代码已托管在Github平台上，为恶意行为者提供了利用CVE-2024-49039的现成工具，因此推荐Windows10、Windows11用户尽快升级，以缓解潜在威胁。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2024-12-05 08:45:05
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
