[仅供安全测试] Windows 10/11降级漏洞的工具包现已发布 降级后可以展开攻击
内容提要
发布了Windows 10/11降级漏洞工具包，允许攻击者通过降级Windows NT内核来利用先前的漏洞。该工具利用Windows Update中的漏洞绕过了微软的安全机制。降级暴露了先前的漏洞，使得有针对性的攻击变得可能。研究人员成功地通过利用这个漏洞将系统降级。降级暴露了先前修补的漏洞，使得更容易利用它们。微软已发布了安全更新来修复这个漏洞。研究人员开发了一个名为Windows Downdate的工具来利用这个漏洞。使用Windows PC和Windows Server的用户和企业应安装最新的补丁。
延伸解读
降级攻击的隐蔽性
该工具利用Windows Update的缺陷，使系统在降级后仍显示为最新版，从而绕过微软的安全机制。这种隐蔽性意味着常规的版本检查可能无法发现异常，增加了攻击的潜伏风险。
EDR的检测盲区
文章指出，由于端点检测和响应（EDR）技术无法正常识别此类攻击，即使系统被降级并暴露旧漏洞，EDR也不会发出警报。这提醒企业不能完全依赖EDR，需结合其他安全措施。
历史漏洞的重新暴露
降级的主要目的是将已修复的漏洞重新暴露出来。旧版本系统存在大量已知安全漏洞，攻击者一旦成功降级，便可利用这些历史漏洞发起针对性攻击，危害性极高。
修复与工具发布
微软已在8月7日的安全更新中修复该漏洞。随后研究人员发布了Windows Downdate工具包，用于安全测试。用户和企业应尽快安装最新补丁，以防攻击者利用该工具发起攻击。
Q&A
Windows 10/11降级漏洞工具包的主要功能是什么？
该工具包允许攻击者通过降级Windows NT内核来利用先前的漏洞。
降级后系统如何表现？
降级后系统仍显示为最新版，实际上却暴露了以前的漏洞。
研究人员是如何利用该漏洞的？
研究人员通过该漏洞成功降级系统，重新暴露已修复的漏洞。
微软对此漏洞采取了什么措施？
微软已在8月7日发布的安全更新中修复了该漏洞。
Windows Downdate工具的用途是什么？
Windows Downdate工具可以制作自定义降级包，帮助研究人员绕过Windows Update的部分功能。
用户和企业应如何防范此漏洞？
用户和企业应尽快安装最新补丁以防止攻击。
