微软已经修复Web标记(MOTV)/LNK踩踏漏洞 该漏洞已被黑客利用长达6年
原文中文,约900字,阅读约需3分钟。
📝
内容提要
微软修复了一个被黑客利用了6年的漏洞,该漏洞可以绕过Microsoft Defender的安全检查。微软已经修复了这个漏洞,并建议用户安装最新的安全更新。
❓
Q&A
这个漏洞是如何被黑客利用的?
黑客利用LNK快捷方式的规范漏洞制作恶意文件,诱导用户下载,从而绕过安全检查。
微软是何时修复这个漏洞的?
微软在2024年9月的安全更新中修复了该漏洞。
这个漏洞的编号是什么?
该漏洞的编号是CVE-2024-38217。
该漏洞影响了哪些安全功能?
该漏洞影响了Microsoft Defender的智能应用控制和SmartScreen的安全检查功能。
用户应该如何保护自己免受该漏洞的影响?
用户应安装最新的安全更新,以修复该漏洞。
这个漏洞存在多久了?
该漏洞已被黑客利用了6年,最早的恶意文件样本可追溯到2018年。
🏷️