[仅供安全测试] Windows 10/11降级漏洞的工具包现已发布 降级后可以展开攻击
原文中文,约1100字,阅读约需3分钟。发表于: 。#安全资讯 [仅供安全测试] Windows 10/11 降级漏洞的工具包现已发布,可以悄悄降级 Windows NT 内核再利用以前的漏洞发起攻击。该工具利用 Windows Update 的缺陷绕过微软的安全机制,系统被降级后还以为自己是最新版,而被降级后以前的漏洞就被暴露出来,此时黑客就可以发起针对性的攻击。查看全文:https://ourl.co/105663
发布了Windows 10/11降级漏洞工具包,允许攻击者通过降级Windows NT内核来利用先前的漏洞。该工具利用Windows Update中的漏洞绕过了微软的安全机制。降级暴露了先前的漏洞,使得有针对性的攻击变得可能。研究人员成功地通过利用这个漏洞将系统降级。降级暴露了先前修补的漏洞,使得更容易利用它们。微软已发布了安全更新来修复这个漏洞。研究人员开发了一个名为Windows Downdate的工具来利用这个漏洞。使用Windows PC和Windows Server的用户和企业应安装最新的补丁。