美国安全公司Perrmpt发现微软关键漏洞,或导致Windows计算机被执行远程代码

2019-06-12  美国 来源:其他 领域:信息

关键词:

据Cnbeta网6月12日消息,美国安全公司Preempt研究小组发现两个关键的微软漏洞,这两个漏洞都和3个标准安全协议NTLM中的逻辑漏洞有关,这些漏洞允许攻击者在任何Windows计算机上远程执行恶意代码,或对支持Windows集成身份验证的任何Web服务器进行身份验证。Preempt研究人员表示,新发现的两个漏洞可绕过微软此前已部署的所有安全保护措施。研究人员还建议使用微软NTLM协议的企业,对所有Windows系统都进行修补和安全配置。

https://www.cnbeta.com/articles/tech/856321.htm