微軟4月Patch Tuesday 修補147個安全漏洞,創歷史新高
· 2024-04-10

微軟4月例行更新公布2個零時差漏洞,分別是代理驅動程式(Proxy Driver)欺騙漏洞,以及涉及SmartScreen提示安全功能被繞過漏洞

另一個CVE-2024-29988則是涉及SmartScreen提示安全功能被繞過,亦即在使用者開啟檔案時繞過安全提示,進而啟動惡意檔案。

至於本月所修補的3個重大漏洞都與Microsoft Defender for IoT有關,且都允許遠端程式攻擊。Microsoft Defender for IoT為微軟所打造的IoT安全解決方案,可針對企業的IoT裝置或工業控制系統(ICS)與操作技術(OT)等基礎設施提供防護。

CVE-2024-21322漏洞源自於命令列中所使用特殊元素的不當中和,為一命令注射漏洞,CVE-2024-21323與CVE-2024-29053則皆屬於絕對路徑穿越(Absolute Path Traversal)漏洞,儘管它們都可能造成遠端程式攻擊,但前兩個漏洞必須取得管理員權限或特定權限才能展開攻擊,最危險的CVE-2024-29053只要經過身分驗證,就能上傳惡意程式至伺服器上的機密區域。

此外,《Dark Reading》引用Tenable資深安全工程師Satnam Narang的說法,指出本月是該公司自2017年追蹤微軟Patch Tuesday以來,修補最多漏洞的一個月,Patch Tuesday並不常修補超過100個安全漏洞,上一次超過100個漏洞是在去年10月,而原本的最高紀錄是微軟於2023年7月所修補的130個漏洞。

热门文章
BETFAIR 网络攻击80万用户资料泄露
游戏风向
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
张侨伟参议员排除全面禁止,敦促菲律宾规范网络赌博
东南亚资讯
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
Zenith携手HUIDU,冠名赞助2026年世界杯嘉年华官方巡回活动
线上游戏
新泽西州7月博彩收入创6.06亿美元新高,颁布禁令
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
准备好了将你的收益最大化吗?尝试ProPush.me Constructor!
广告营销
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
PropellerAds 分享了新的 iGaming 案例研究:在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
亚洲顶尖游戏供应商多寶游戏 DB GAMING,开创亚洲市场的唯一首选
广告营销
首页
游戏
合作
发现
我的