- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
微软承认windows10/11系统存漏洞
类别：科技 发布时间：2023-12-21 02:52:00 来源：浅语科技
12月20日消息，微软日前承认Windows10/11系统中存在两个“Outlook邮件远程执行代码”漏洞，分别是CVE-2023-35384与CVE-2023-36710，允许黑客利用带有“特殊WAV音频文件”的邮件发动攻击，目前相关漏洞已经在2023年10月的软件更新中修复。
据悉，两项漏洞均由安全公司Akamai发现，该公司声称，微软在今年3月修复“CVE-2023-23397漏洞”后，反而产生了更多漏洞。
▲图源安全公司Akamai（下同）
IT之家注意到，黑客可利用CVE-2023-35384漏洞，向受害者发送一封带有“通知声音”的“提醒类”电子邮件，系统在收到信件之后，便会从黑客的服务器下载特制的WAV音频文件。
在受害者接收到特定音频文件后，黑客便可利用CVE-2023-36710漏洞，通过特制的WAV音频文件，触发系统音频压缩管理器（ACM）的整数溢位漏洞，进而远程执行任意代码。
安全公司提到，尽管微软已经修复了相关漏洞，但“由于Outlook的攻击面仍然存在”，因此黑客依然可以从攻击面中找到新漏洞并加以利用。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-12-21 09:45:16
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
更多关于微软,漏洞,系统,漏洞,黑客,音频的资讯：
...8 月 20 日消息，网络安全公司 CiscoTalos 最近发现，macOS 版微软 365 应用存在八个漏洞。黑客可以利用这些漏洞绕过 macOS 的权限模型
2024-08-21 09:28:00
11月20日消息，微软宣布，今年11月的PatchTuesday总共修复了60多个安全漏洞，其中包括5个零日漏洞，据称有3个已经被黑客利用
2023-11-20 11:42:00
据BleepingComputer消息，苹果最近解决了一个由微软发现的macOS系统漏洞，该漏洞允许拥有root权限的攻击者绕过系统完整性保护(SIP)以安装不可删除的恶意软件
2023-05-31 17:20:00
IT之家 11 月 19 日消息，微软宣布将举办一场名为“零日探索”（Zero Day Quest）的线下黑客大会，旨在鼓励研究人员发现影响云计算和人工智能工作负载的软件中的高危安全漏洞
2024-11-20 09:45:00
1月12日消息，微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞，本月有2项漏洞被列为严重（Critical）等级
2024-01-13 03:44:00
3月3日消息，微软今年2月28日更新安全公告，宣布修复了2023年8月报告的提权漏洞，影响Windows10、Windows11
2024-03-04 03:44:00
...有美国联邦机构必须在3周内完成系统补丁部署，以修复微软Outlook中存在的高危远程代码执行漏洞。该漏洞编号为CVE-2024-21413
2025-02-07 12:44:00
...UMPSEC安全分析公司的MaxCorbridge和TomEllson日前在最新版本的微软Teams中发现了一个漏洞
2023-06-27 22:28:00
11月3日消息，微软总裁BradSmith在昨日介绍了微软的“未来安全倡议”（SecureFutureInitiative）
2023-11-04 02:37:00
更多关于科技的资讯：
在2026北京图书订货会上，磨铁携大量优质内容产品亮相。围绕“磨铁，总有新的____”这一slogan，磨铁通过沉浸式的展陈设计
2026-01-12 11:27:00
在现代科学体系中，真正具有影响力的成果，往往不在于“做出一个新产品”，而在于重新定义一个领域的地图。这正是清华大学电子系鲍捷教授团队
2026-01-12 11:27:00
近日，京东图书联合光明网正式公布“2025年度百大好书”榜单。神州数码董事长郭为所著《数字化的力量》第2版，凭借其深刻的行业洞察
2026-01-12 13:58:00
2025年，光大银行信用卡深入把握大学生等青年群体的金融消费特征，聚焦其风险痛点与权益诉求，通过“精准化宣教、场景化服务
2026-01-12 13:58:00
近日，国际顶级学术期刊《自然》发表了我国科学家在储热技术领域的一项重要突破。浙江大学能源工程学院研究员范利武团队与其合作者提出全新的“滑移强化接触熔化”机制
2026-01-12 08:22:00
企业深度访谈对象：北京分形科技有限公司媒体：企业家日报在数字化转型浪潮中，高端网站建设已从单纯的信息展示，升级为集品牌形象
2026-01-12 08:56:00
在中策橡胶临江制造工厂，轮胎生产制造全程由机器人完成。 本报记者 曹坚 摄当你走进一家传统的轮胎制造工厂，会看到什么？可能是轰鸣的机器
2026-01-12 09:23:00
近年来，随着护肤步骤精细化与彩妆使用日常化，卸妆已成为中国美妆市场中增长最为迅猛的赛道之一。在这一充分竞争的市场中，衡量品牌实力的标尺日益清晰
2026-01-12 09:26:00
胶东在线1月12日讯（记者 栾雪 通讯员 李成修 王婧）备孕路上，你是否也曾被“卵巢功能减退”的诊断打乱节奏？是否一边焦虑卵子质量
2026-01-12 10:37:00
冬日的拉斯维加斯星光熠熠，全球目光持续聚焦一年一度的科技盛会——CES美国国际消费电子展。来自中国的红外热成像领军企业高德智感Guide Sensmart（展位号
2026-01-12 09:26:00
近日，苹果应用商店一款名为“死了么”的App受到关注，据悉，该应用是为独居人群打造的轻量化安全工具，用户需要设置紧急联系人并签到
2026-01-12 09:28:00
因为AI的快速发展，过去一年里内存、硬盘和显卡都经历了显著上涨，对硬件终端的影响也终于爆发。开年以后，许多人发现多个品牌的笔记本电脑迎来了意想不到的涨价
2026-01-12 07:52:00
2026年1月9日，亚太地区运动生活方式产业的开年风向标，ISPO Beijing 2026亚洲运动用品与时尚展于北京国家会议中心隆重启幕
2026-01-12 07:56:00
新年伊始，奋进正当时，在“十五五”开局的关键节点，山西转型综改示范区锚定发展目标抢订单、抓生产、拓市场，全力冲刺第一季度“开门红”
2026-01-12 07:05:00