微软内核漏洞可致反病毒软件失效,可影响所有版本的Windows系统

2017-09-08  美国 来源:E安全 领域:信息

关键词:

据E安全9月8日消息,网络安全公司EnSilo的研究人员发现微软内核存在漏洞,攻击者可借此绕过反病毒系统并加载恶意软件。该漏洞存在于Windows 2000开始启用的PsSetLoadImageNotifyRoutine(映像回调),可影响Windows 2000到Windows 10的所有版本Windows系统。微软为安全厂商提供API时,该漏洞可导致API无法发挥正常作用,使得反病毒软件无法识别出恶意软件。EnSilo已经向微软报告了漏洞,但微软表示不打算推出补丁。

https://www.easyaq.com/news/1589499437.shtml