微軟提前釋放補(bǔ)丁修復(fù)Windows的加密組件漏洞
中關(guān)村在線消息：近日據(jù)悉，微軟本周二將放出了例行安全更新，而 KrebsOnSecurity 援引知情人士的消息報(bào)道，微軟將放出補(bǔ)丁修復(fù)一個(gè)影響所有版本 Windows 的加密組件高危漏洞。
微軟提前放出補(bǔ)丁修復(fù)加密組件高危漏洞
在例行更新釋出前，微軟就悄悄向美國軍方機(jī)構(gòu)和管理互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的高價(jià)值客戶釋出了補(bǔ)丁。
為防止漏洞信息泄露，微軟還要求這些機(jī)構(gòu)簽署了保密協(xié)議。消息源稱，漏洞存在于加密組件 crypt32.dll 中，該模塊用于處理 CryptoAPI 中的證書和加密消息函數(shù)。
它存在高危漏洞將會(huì)影響到許多Windows重要功能，包括Windows 桌面和服務(wù)器之間的驗(yàn)證，敏感數(shù)據(jù)保護(hù)，以及第三方應(yīng)用和工具。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6741瀏覽量
107850 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3702瀏覽量
94007
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
愛立信與微軟將企業(yè)級(jí)5G管理功能引入Windows 11系統(tǒng)
愛立信宣布與微軟在企業(yè)移動(dòng)領(lǐng)域合作開展一項(xiàng)重大聯(lián)合開發(fā)項(xiàng)目，將先進(jìn)的5G功能直接整合到Windows 11系統(tǒng)中。
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊邊界的內(nèi)存數(shù)據(jù)
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞
滯后即危險(xiǎn)，微軟 Intune 的隱藏危機(jī)
Intune作為微軟的統(tǒng)一端點(diǎn)管理平臺(tái)，是企業(yè)現(xiàn)代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多種設(shè)備的注冊(cè)、策略下發(fā)、合規(guī)性管理與系統(tǒng)更新，尤其擅長操作系統(tǒng)及微軟
什么是零日漏洞？攻防賽跑中的“時(shí)間戰(zhàn)”
在極短時(shí)間內(nèi)完成漏洞檢測、優(yōu)先級(jí)評(píng)估和補(bǔ)丁部署。然而傳統(tǒng)補(bǔ)丁工具響應(yīng)遲緩、流程依賴人工，往往難以在攻擊窗口期內(nèi)完成有效防護(hù)。企業(yè)迫切需要能夠?qū)崟r(shí)檢測威脅、并自動(dòng)化部署
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)
別讓小疏忽釀成大風(fēng)險(xiǎn)，這些補(bǔ)丁誤區(qū)你避開了嗎？
安全漏洞、合規(guī)風(fēng)險(xiǎn)與業(yè)務(wù)中斷等災(zāi)難性后果。補(bǔ)丁管理錯(cuò)誤的關(guān)鍵成因補(bǔ)丁管理錯(cuò)誤指在補(bǔ)丁安裝過程中出現(xiàn)的缺陷或故障，包括安裝不完整、跳過補(bǔ)丁更新
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServe
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)
龍芯處理器支持WINDOWS嗎？
）。
Windows的適配：微軟官方僅支持x86/x64和ARM架構(gòu)的處理器，未推出針對(duì)LoongArch或MIPS的Windows版本。
技術(shù)限制
指令集不兼容：Windows系統(tǒng)的
發(fā)表于 06-05 14:24
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
用DevEco Studio增量補(bǔ)丁修復(fù)功能，讓鴻蒙應(yīng)用的調(diào)試效率大增
DevEco Studio中得到了很好的解答，而增量補(bǔ)丁修復(fù)便是其中的核心特性之一。今天，我們要深入探討鴻蒙應(yīng)用增量補(bǔ)丁修復(fù)及其兩個(gè)能夠大幅加速開發(fā)進(jìn)度的強(qiáng)大功能——Hot Reloa
發(fā)表于 04-14 17:35
用DevEco Studio增量補(bǔ)丁修復(fù)功能，讓鴻蒙應(yīng)用的調(diào)試效率大增
DevEco Studio中得到了很好的解答，而增量補(bǔ)丁修復(fù)便是其中的核心特性之一。今天，我們要深入探討鴻蒙應(yīng)用增量補(bǔ)丁修復(fù)及其兩個(gè)能夠大幅加速開發(fā)進(jìn)度的強(qiáng)大功能——Hot Reloa
發(fā)表于 04-14 14:47
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級(jí)來修復(fù)。
工商網(wǎng)監(jiān)
評(píng)論