07-02,¡¡¡¡ÖйúפӢ¹úʹ¹Ý½²»°ÈË13ÈÕÌåÏÖ£¬Ó¢·½ÓйØÖƲÃÊÇûÓйú¼Ê·¨ÒÀ¾ÝµÄµ¥±ßÖ÷ÒåÐо¶£¬Öз½¼á¾ö×èµ²£¬ÒÑÏòÓ¢·½Ìá³öÑÏÕý̸ÅС£Ó¢¹úÕþ¸®Øè¹Ëº£ÄÚ¹ú¼ÊÃñÒâ£¬Ò»Ö±ÍÆ²¨ÖúÀ½£¬Öú³¤Õ½ÊÂÑÓÃàÒ»Ö±¡¢ÉúÁéͿ̿£¬ÖÂʹÇå¾²Ô½·¢Ò£Ò£ÎÞÆÚ¡£
¸ßΣÈí¼þÇå¾²×°ÖÃÖ¸ÄÏ£º9¡¤1Ãâ·Ñ°æÎ£º¦Ìá·ÀÓë²Ù×÷Ïê½â|
½üÆÚÆØ¹âµÄ9¡¤1¸ßΣΣº¦Ãâ·Ñ°æÈí¼þÒòÆäÒþ²ØÎó²îÒý·¢ÆÕ±é¹Ø×¢¡£±¾ÎĽ«´ÓÇéÐμì²â¡¢×°Ö÷À»¤¡¢ÏµÍ³¼Ó¹ÌÈý¸öά¶È£¬Îª¶ÁÕßÌṩ°üÀ¨23ÏîÇå¾²Ö¸±êµÄÈ«Á÷³ÌʵÑ鼯»®£¬×ÊÖúÓû§¹æ±ÜÊý¾Ýй¶¡¢È¨ÏÞʧ¿ØµÈÆßÀàµä·¶Î£º¦¡£
Ò»¡¢9¡¤1¸ßΣ°æ±¾µÄ½¹µãΣº¦ÆÊÎö
¸Ã°æ±¾±£´æÈý´¦ÖÂÃüȱÏÝ£ºÄÚ´æÒç³öÎó²î£¨CVE-2023-41763£©¡¢Î´ÊÚȨAPI½Ó¿Ú£¨Éæ¼°5¸ö¸ßΣº¯Êý£©¡¢Êý×ÖÊðÃûУÑéȱʧ¡£Êµ²âÊý¾ÝÏÔʾ£¬Ä¬ÈÏ×°ÖÃ״̬ÏÂϵͳȨÏÞ¿ª·Å¶È´ï78%£¬Ô¶³¬ÐÐÒµ35%µÄÇå¾²»ù×¼¡£×°ÖðüÄÚǶµÄµÚÈý·½×é¼þÖУ¬32%µÄDLLÎļþ±£´æ°æ±¾ÖͺóÎÊÌ⣬ÆäÖÐsqlite3.dll°æ±¾3.7.17±£´æÒÑ֪עÈëÎó²î¡£Óû§ÐèÌØÊâע֨װÖÃÀú³ÌÖд¥·¢µÄ7Ïî·ÇͨÀýȨÏÞÇëÇ󣬰üÀ¨Âó¿Ë·ç»á¼û¡¢Í¨Ñ¶Â¼¶ÁÈ¡µÈÒì³£ÐÐΪ¡£
¶þ¡¢Çå¾²×°ÖÃǰµÄÇéÐμì²âÒªµã
½¨Òé½ÓÄÉɳÏäÇéÐξÙÐÐԤװÖüì²â£¬ÍƼöʹÓÃVirtualBox 6.1.38¹¹½¨¸ôÀë²âÊÔÇéÐΡ£ÏµÍ³ÐèÖª×ãÒÔÏÂÓ²ÐÔÖ¸±ê£ºWindows Defenderʵʱ·À»¤Æ·¼¶µ÷ÖÁ×î¸ß¡¢ÏµÍ³ÕË»§¿ØÖÆ(UAC)ÉèÖÃΪʼÖÕ֪ͨ¡¢½¨Éè×ÔÁ¦ÊÜÏÞÓû§ÕË»§£¨È¨ÏÞÆ·¼¶¡Ü3£©¡£×°ÖÃǰÎñ±ØÖ´ÐÐÈýÏîÑéÖ¤£ºÎļþ¹þϣУÑ飨SHA-256±È¶Ô£©¡¢Êý×ÖÖ¤ÊéÓÐÓÃÐÔÑéÖ¤£¨ÓÐÓÃÆÚÖÁ2024Äêºó£©¡¢ÒÀÀµ×é¼þ°×Ãûµ¥ºË²é¡£Ê¹ÓÃProcess Monitor¼à¿Ø×°ÖÃÀú³ÌÖеÄ23Àà¸ßΣ²Ù×÷£¬ÖØµã¹Ø×¢×¢²á±íHKLM\Software·ÖÖ§µÄдÈëÐÐΪ¡£
Èý¡¢·Ö²½²Ù×÷ÓëÇå¾²¼Ó¹Ì¼Æ»®
ʵÑé·Ö½×¶Î×°ÖÃÕ½ÂÔ£ºµÚÒ»½×¶Î½ö×°Öý¹µãÄ£¿é£¬½ûÓÃ×Ô¶¯¸üй¦Ð§£»µÚ¶þ½×¶ÎÔÚ·À»ðǽÖÐÉèÖóöÕ¾¹æÔò£¬ÏÞÖÆÈí¼þ»á¼û80/443ÍâµÄ¶Ë¿Ú¡£Òªº¦ÉèÖðüÀ¨£ºÐÞ¸ÄĬÈϴ洢·¾¶ÖÁ¼ÓÃÜ·ÖÇø£¨½¨ÒéʹÓÃVeracrypt½¨É裩¡¢¹Ø±ÕÈí¼þÈÕÖ¾¹¦Ð§¡¢½ûÓÃÔ¶³Ìµ÷ÊÔ½Ó¿Ú¡£×°ÖÃÍê³ÉºóÁ¬Ã¦Ö´ÐÐÈýÏîÑéÖ¤£ºÊ¹ÓÃOpenSCAP¾ÙÐÐCIS»ù×¼¼ì²â¡¢ÔËÐÐMicrosoft Attack Surface Analyzer±È¶Ôϵͳ±ä»»¡¢Ê¹ÓÃWireshark×¥°üÆÊÎöÒì³£ÍøÂçÇëÇó¡£
ͨ¹ý±¾ÎÄÐðÊöµÄÈý²ã·À»¤ÏµÍ³£¬Óû§¿É½«9¡¤1°æ±¾µÄÇ徲Σº¦ÏµÊý´Ó³õʼµÄ9.2·Ö£¨10·ÖÖÆ£©½µµÍÖÁ3.5·Ö¡£½¨ÒéÿÔÂʹÓÃNessusÖ´ÐÐÎó²îɨÃ裬ʵʱ¸üеÚÈý·½×é¼þÖÁÇå¾²°æ±¾£¬½¨Éèϵͳ»¹ÔµãÒÔ±¸Ó¦¼±»Ø¹ö¡£¸ßΣÈí¼þµÄÇ徲ʹÓÃÐèÒªÒ»Á¬µÄΣº¦¹Ü¿ØÒâʶÓëÊÖÒÕ·À»¤ÏàÍŽᡣ¡¡¡¡2019Äê9Ô£¬¹úÎñÔº°ì¹«ÌüÓ¡·¢¡¶¹ØÓÚÔö½øÈ«Ãñ½¡ÉíºÍÌåÓýÏûºÄÍÆ¶¯ÌåÓý¹¤Òµ¸ßÖÊÁ¿Éú³¤µÄÒâ¼û¡·£¬ÆäÖÐÌáµ½ÍÆ¶¯ÌåÓýÈüÊÂÖ°Òµ»¯£¬Ö§³ÖÉú³¤ÌåÓý¾¼ÍÈ˲½¶Ó£¬ÍÚ¾òÌåÓýÃ÷ÐÇÊг¡¼ÛÖµ¡£2019Äê12Ô£¬¹ú¼ÒÌåÓý×ܾÖÐû²¼·ÏÖ¹²¿·Ö¹æ·¶ÐÔÎļþµÄ֪ͨ£¬¡¶¹ØÓÚ¶Ô¹ú¼Ò¶ÓÔË·¢¶¯ÉÌÒµÔ˶¯ÊÔÐÐÌõÔ¼¹ÜÀíµÄ֪ͨ¡·µÈÏÞÖÆÔË·¢¶¯ÉÌÒµÔ˶¯µÄ»®¶¨±»·ÏÖ¹¡£ÔøÎÄÀòÒÔΪ£¬¼´±ãÔÆÔÆ£¬ÏÖÔÚº£ÄÚÌåÓý¾¼ÃµÄ¼ÛÖµÉÐÓдý³ä·ÖÊÍ·Å¡£Ëý¶ÔÒÑ×ßÉÏÖ°Òµ»¯õè¾¶¶àÄêµÄÍøÇò³äÂúÏ£Íû£¬ÒÔÎªÍøÇòÊг¡¿ÉÄÜÊÇÒ»¸öÍ»ÆÆ¿Ú¡£°¢Àï°Í°ÍÉîÌïÓ½ÃÀ×îÐÂ×÷Æ·Î岿±Ø¿´ÉîÌïÓ½ÃÀÓ°Ï·FUNÅÅÐеÄÍÆ¼öÓëÍâÑóÍø¡¡¡¡ÀîÅôÐÂÑÏÖØÎ¥·´µ³µÄÕþÖμÍÂÉ¡¢×éÖ¯¼ÍÂÉ¡¢ÇåÁ®¼ÍÂɺÍÉúÑļÍÂÉ£¬×é³ÉÑÏÖØÖ°ÎñÎ¥·¨²¢ÉæÏÓÊܻ߷¸·¨£¬ÇÒÔÚµ³µÄÊ®°Ë´óºó²»ÊÕÁ²¡¢²»ÊÕÊÖ£¬ÐÔ×ÓÑÏÖØ£¬Ó°Ïì±°ÁÓ£¬Ó¦ÓèÑÏËà´¦Öóͷ£¡£ÒÀ¾Ý¡¶Öйú¹²²úµ³¼ÍÂÉ´¦·ÖÌõÀý¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¼à²ì·¨¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¹«Ö°Ö°Ô±ÕþÎñ´¦·Ö·¨¡·µÈÓйػ®¶¨£¬¾ÖÐÑë¼Íί³£Î¯»á¾Û»áÑо¿²¢±¨Öй²ÖÐÑëÅú×¼£¬¾öÒ鏸ÓèÀîÅôпª³ýµ³¼®´¦·Ö£»Óɹú¼Ò¼àί¸øÓèÆä¿ª³ý¹«Ö°´¦·Ö£»ÊսɯäÎ¥¼ÍÎ¥·¨ËùµÃ£»½«ÆäÉæÏÓ·¸·¨ÎÊÌâÒÆËÍÉó²é»ú¹ØÒÀ·¨Éó²éÆðËߣ¬ËùÉæ²ÆÎïÒ»²¢ÒÆËÍ¡£
¡¡¡¡³ÂÓñÏéÑÏÖØÎ¥·´µ³µÄ×éÖ¯¼ÍÂÉ¡¢ÇåÁ®¼ÍÂÉ¡¢ÊÂÇé¼ÍÂɺÍÉúÑļÍÂÉ£¬×é³ÉÑÏÖØÖ°ÎñÎ¥·¨²¢ÉæÏÓÊܻ߷¸·¨£¬ÇÒÔÚµ³µÄÊ®°Ë´óºó²»ÊÕÁ²¡¢²»ÊÕÊÖ£¬ÐÔ×ÓÑÏÖØ£¬Ó°Ïì±°ÁÓ£¬Ó¦ÓèÑÏËà´¦Öóͷ£¡£ÒÀ¾Ý¡¶Öйú¹²²úµ³¼ÍÂÉ´¦·ÖÌõÀý¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¼à²ì·¨¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¹«Ö°Ö°Ô±ÕþÎñ´¦·Ö·¨¡·µÈÓйػ®¶¨£¬¾ÖÐÑë¼Íί³£Î¯»á¾Û»áÑо¿²¢±¨Öй²ÖÐÑëÅú×¼£¬¾öÒ鏸Óè³ÂÓñÏ鿪³ýµ³¼®´¦·Ö£»Óɹú¼Ò¼àί¸øÓèÆä¿ª³ý¹«Ö°´¦·Ö£»ÊսɯäÎ¥¼ÍÎ¥·¨ËùµÃ£»½«ÆäÉæÏÓ·¸·¨ÎÊÌâÒÆËÍÉó²é»ú¹ØÒÀ·¨Éó²éÆðËߣ¬ËùÉæ²ÆÎïÒ»²¢ÒÆËÍ¡£
¡¡¡¡ÍõÒ»ÐÂÑÏÖØÎ¥·´µ³µÄÕþÖμÍÂÉ¡¢×éÖ¯¼ÍÂÉ¡¢ÇåÁ®¼ÍÂɺÍÉúÑļÍÂÉ£¬×é³ÉÑÏÖØÖ°ÎñÎ¥·¨²¢ÉæÏÓÊܻ߷¸·¨£¬ÇÒÔÚµ³µÄÊ®°Ë´óºó²»ÊÕÁ²¡¢²»ÊÕÊÖ£¬ÐÔ×ÓÑÏÖØ£¬Ó°Ïì±°ÁÓ£¬Ó¦ÓèÑÏËà´¦Öóͷ£¡£ÒÀ¾Ý¡¶Öйú¹²²úµ³¼ÍÂÉ´¦·ÖÌõÀý¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¼à²ì·¨¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¹«Ö°Ö°Ô±ÕþÎñ´¦·Ö·¨¡·µÈÓйػ®¶¨£¬¾ÖÐÑë¼Íί³£Î¯»á¾Û»áÑо¿²¢±¨Öй²ÖÐÑëÅú×¼£¬¾öÒ鏸ÓèÍõһпª³ýµ³¼®´¦·Ö£»Óɹú¼Ò¼àί¸øÓèÆä¿ª³ý¹«Ö°´¦·Ö£»ÖÕÖ¹ÆäºÚÁú½Ê¡µÚÊ®Èý´Îµ³´ú»á´ú±í×ʸñ£»ÊսɯäÎ¥¼ÍÎ¥·¨ËùµÃ£»½«ÆäÉæÏÓ·¸·¨ÎÊÌâÒÆËÍÉó²é»ú¹ØÒÀ·¨Éó²éÆðËߣ¬ËùÉæ²ÆÎïÒ»²¢ÒÆËÍ¡£ËѺüСʱ±¨ÉîÌïÓ½ÃÀ×îÐÂ×÷Æ·Î岿±Ø¿´ÉîÌïÓ½ÃÀÓ°Ï·FUNÅÅÐеÄÍÆ¼öÓëÍâÑóÍø¡¡¡¡³ÂÓñÏéÑÏÖØÎ¥·´µ³µÄ×éÖ¯¼ÍÂÉ¡¢ÇåÁ®¼ÍÂÉ¡¢ÊÂÇé¼ÍÂɺÍÉúÑļÍÂÉ£¬×é³ÉÑÏÖØÖ°ÎñÎ¥·¨²¢ÉæÏÓÊܻ߷¸·¨£¬ÇÒÔÚµ³µÄÊ®°Ë´óºó²»ÊÕÁ²¡¢²»ÊÕÊÖ£¬ÐÔ×ÓÑÏÖØ£¬Ó°Ïì±°ÁÓ£¬Ó¦ÓèÑÏËà´¦Öóͷ£¡£ÒÀ¾Ý¡¶Öйú¹²²úµ³¼ÍÂÉ´¦·ÖÌõÀý¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¼à²ì·¨¡·¡¶ÖлªÈËÃñ¹²ºÍ¹ú¹«Ö°Ö°Ô±ÕþÎñ´¦·Ö·¨¡·µÈÓйػ®¶¨£¬¾ÖÐÑë¼Íί³£Î¯»á¾Û»áÑо¿²¢±¨Öй²ÖÐÑëÅú×¼£¬¾öÒ鏸Óè³ÂÓñÏ鿪³ýµ³¼®´¦·Ö£»Óɹú¼Ò¼àί¸øÓèÆä¿ª³ý¹«Ö°´¦·Ö£»ÊսɯäÎ¥¼ÍÎ¥·¨ËùµÃ£»½«ÆäÉæÏÓ·¸·¨ÎÊÌâÒÆËÍÉó²é»ú¹ØÒÀ·¨Éó²éÆðËߣ¬ËùÉæ²ÆÎïÒ»²¢ÒÆËÍ¡£
¡¡¡¡³ÂÕþ¸ßÓÚ1970Äêµ£µ±ÁÉÄþÊ¡º£³ÇÏØ¸ïί»áÕþ¹¤×é·þÎñÔ±£»1978ÄêÈδóÁ¬º£ÔËѧԺÍÅίÊé¼Ç£»1982ÄêÈÎÁÉÄþÊ¡´óÁ¬ÍÅÊÐί³£Î¯¡¢Ñ§Ð£²¿²¿³¤£»1985ÄêÈÎÁÉÄþÊ¡´óÁ¬Êг¤º£Ïظ±Ïس¤£»1988ÄêÈÎÁÉÄþÊ¡´óÁ¬ÊÐÎ÷¸ÚÇøÎ¯³£Î¯¡¢¸±Çø³¤£¨Ö÷³ÖÊÂÇ飩£»1993ÄêÈÎÁÉÄþÊ¡´óÁ¬Êи±Êг¤£»1997ÄêÈÎÁÉÄþʡʡ³¤ÖúÀí£»1998ÄêÈÎÁÉÄþÊ¡¸±Ê¡³¤£»2003ÄêÈÎÁÉÄþÊ¡ÉòÑôÊÐί¸±Êé¼Ç¡¢Êг¤£»2008ÄêÈÎÁÉÄþʡί¸±Êé¼Ç¡¢Ê¡³¤¡£