去年年底有研究人员公布微软Windows10最新安全漏洞：黑客可直接读取任意文件包括系统级的关键文件。不过在继续分析后研究人员发现除读取文件外还可以覆盖任意文件，同样也适用于那些没有访问权限的文件。正常情况下很多系统级文件即便拥有管理员权限也无法打开，而杀毒软件的进程和核心文件也受到相应保护。有了这个漏洞过后黑客即可利用空白文件覆盖杀毒软件核心文件，让杀毒软件歇菜从而更方便的进行攻击等。
四个月内第四次公开漏洞：研究人员发布的概念验证并没有破坏杀毒软件，而是将负责枚举物理硬件设备的PCI.SYS关键系统文件覆盖。PCI.SYS无法正常工作后直接导致整个系统无法正常启动，相对来说这甚至比干掉杀毒软件还让人感到头疼。
当然这只是用来举例这个漏洞的危害也提醒微软赶紧修复，研究人员已经在去年圣诞节前将漏洞提交给微软。不过现在漏洞的概念验证以及部分代码已经公开，研究人员表示希望通过这种方式催促微软尽早的修复漏洞。这也是这名研究人员在四个月内第四次公开Windows10漏洞，这次提前通知微软看起来已经有不错的进步。
但也违反行业通则：正常情况下发现漏洞应该通知厂商在修复后才能公开，不过这名研究人员已经直接、多次公开过微软的漏洞。以至于之前微软直接将这名研究人员的GitHub账号封禁，理由是用户违反GitHub平台相关用户协议和规范。
现在连推特都把这名研究人员的账号封禁，不清楚是推特自己主动封禁的还是微软投诉后推特才进行封禁的。windows103220微软4718漏洞563本文由蓝点网作者：山外的鸭子哥发表，其版权均为蓝点网所有，文章内容系作者个人观点，不代表蓝点网对观点赞同或支持。
如需转载，请注明文章来源。
本文来源：欧洲杯买球app-www.normadavisstoyenoff.com