- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
微软修复49项安全漏洞
1月12日消息，微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞，本月有2项漏洞被列为严重（Critical）等级，分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-20700。
IT之家注意到，WindowsKerberos漏洞“CVE-2024-20674”的CVSS评分为9，据称是“今年风险最高的安全漏洞”。
据悉，该漏洞允许黑客发起中间人攻击，黑客可伪造Kerberos认证服务器欺骗设备用户认证系统，进而获取受害者设备的文件管理权限。
而WindowsHyper-V的“CVE-2024-20700”漏洞CVSS风险为7.5分，微软没有公布该漏洞的详细信息，不过安全公司Rapid7软件工程师声称，黑客需要经过复杂的操作才能利用这项漏洞，因此评分相对较低。
此外，安全公司Rapid7还特别点名了仅被列为“重要（Important）”等级，CVSS风险评分却高达8.7的CVE-2024-0056漏洞。这是个与Microsoft.Data.SqlClient及System.Data.SqlClient有关的“程序安全功能绕过漏洞”，允许黑客绕过客户端与服务器端的加密机制，进而破解、修改TLS流量。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2024-01-13 09:45:14
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
