微软承认很多 Windows 10、Windows 11 系统 WHQL 驱动实际上是恶意软件
7月13日消息,微软在本月的补丁星期二活动日中,单独发布了动态SafeOS更新,通过部署安全缓解措施,进一步提高SecureBoot安全。微软在改进SecureBoot的DBX之外,还扩充了WindowsDriver.STL吊销列表,新增了多个恶意驱动程序。这些恶意驱动由CiscoTalos,Sophos和TrendMicro等安全公司报告的。微软在ADV230001公告中表示,恶意签名的WHQL驱动程序导致诸多问题,该漏洞追踪编号为CVE-2023-32046,IT之家翻译主要内容如下:微软最近获悉,经

7 月 13 日消息,微软在本月的补丁星期二活动日中,单独发布了动态 SafeOS 更新,通过部署安全缓解措施,进一步提高 Secure Boot 安全。
微软在改进 Secure Boot 的 DBX 之外,还扩充了 Windows Driver.STL 吊销列表,新增了多个恶意驱动程序。这些恶意驱动由 Cisco Talos,Sophos 和 Trend Micro 等安全公司报告的。
微软在 ADV230001 公告中表示,恶意签名的 WHQL 驱动程序导致诸多问题,该漏洞追踪编号为 CVE-2023-32046,IT之家翻译主要内容如下:
微软最近获悉,经微软 Windows 硬件开发人员计划(MWHDP)认证的驱动程序正在被恶意用于 post-exploitation 活动。
在这些攻击中,攻击者在使用驱动程序之前获得了对受感染系统的管理权限。
微软调查之后确认了多个滥用的开发者计划账户,调查过程中并未发现微软账户泄露。
我们已暂停合作伙伴的卖家账户,并对所有报告的恶意驱动程序实施了阻止检测,以帮助保护买家免受此威胁。
Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。
极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。
















