Win10/11 系统驱动被指存在严重漏洞，可致蓝屏死机

科技动态

网络安全公司 Fortra 发现 Windows 10 和 Windows 11 系统中的关键驱动程序 CLFS.SYS 存在严重漏洞 CVE-2024-6768，该漏洞可导致系统蓝屏死机，即使系统已安装最新补丁也无法避免。攻击者可以通过精心构造的.BLF 文件诱发系统崩溃，造成系统不稳定甚至拒绝服务。这已不是 Windows 系统首次出现与 CLFS 相关的严重漏洞。

相关资源：

  1. 微软“闯祸”Linux 躺枪：Windows 更新补丁之后，Linux 打不开了 微软的一次更新，却让 Linux 躺枪了。...

  2. 英睿达 MX500 固态硬盘被曝固件更新机制存问题，易受缓冲区溢出影响 9 月 13 日消息，根据 CVE 官网当地时间本月 4 日发布的记录信息（编号 CVE-2024-42642），采用...

  3. 微软发布 Win11 八月累积更新：提高安全、优化锁屏等 21H2 设备安装后版本号升至 Build 22000.3147...

  4. Steam 平台用户操作系统使用率统计：Win11 首次超过 Win10 Steam 平台 8 月硬件统计显示，Windows 11 市场份额为 49.17%，同比增长 3.36%，首次超过 Windows 10...

  5. 8 月微软 Windows 家族占比出炉：Win11 市场份额增 0.8% 达 31.63% 历史新高 9 月 3 日消息，根据 Statcounter 最新发布的 2024 年 8 月 Windows 操作系统占比数据，微软 Windows 10 在家族中继续占据主导地位，份额为 64.17%，比上月降低 0.85%。...

  6. 微软正为 Win10 引入账户管理器，开始菜单将出现广告 尽管 Windows 10 将于 2025 年 10 月结束支持，微软仍计划为其添加新功能。最新的是，Windows 11 的开始菜单中的...

  7. 微软终于听劝：暂时停止弹窗提醒 Win10 用户升级 Win11 微软在用户强烈不满后，暂停了对 Windows 10 用户的 Windows 11 升级提示。此前，用户即使电脑不满足 Windows 11 的硬件要求，也不断收到升级提示。微软已调整策略，并表示升级邀请将在...

  8. 微软宣布 Win10、Win11 将终止支持 Adobe Type 1 字体 微软宣布，未来的 Windows 10 和 Windows 11 系统版本将不再支持 Adobe PostScript Type1...

  9. 微软 MSN Feed 霸屏：Win10 桌面空间被侵占 60% 微软在最近的 Windows 10 系统更新中，显著扩大了 MSN Feed 功能的界面占比，目前已达 60% 以上，甚至在高分辨率屏幕上占据近 65%...

  10. 软件: Chrome 服务故障导致部分用户无法访问保存的密码 Google Chrome 披露，由于一个没有正确功能保护的产品行为变化导致大量用户在长达 18 个小时内无法 […]...

  11. 韩国黑客利用 WPS Office 0day 部署恶意程序 韩国黑客组织 APT-C-60 利用了 Windows 版 WPS Office 的一个 0day 在目标设备...

  12. 安全: Dark Angels 勒索软件组织收到了创纪录的 7500 万美元赎金 根据 Zscaler ThreatLabz 的一份报告，一家财富 50 强企业今年初向勒索软件组织 Dark […]...

  13. Google Chrome 今年至今修复了 10 个 0day Google Chrome 浏览器今年至今修复了 10 个 0day。其中第 10 个是安全研究员 TheDo […]...

  14. 朝鲜黑客利用最近修复的 Windows 0day 安装 rootkit 微软在上周的例行安全更新中修复了一个 0day 漏洞 CVE-2024-38193，它位于 AFD.sys 中 […]...

  15. 云计算: 亚马逊 Kindle 系统宕机导致电子书无法下载 Good e-Reader 周三报道，亚马逊 Kindle 系统宕机，导致用户无法下载新购买的和以前购买的电子 […]...

  16. Windows 10 将在一年后终止支持 Windows 10 将于 2025 年 10 月 14 日终止支持，恰好是 365...

  17. 微软警告正在利用的 0day 会回滚安全补丁 微软周二对一个正被利用 0day 漏洞发出警告，攻击者正利用该漏洞回滚特定 Windows 版本的安全补丁。该 […]...

  18. 微软 Edge 浏览器更新至 127.0.2651.105 版本 ，修复上传文档时崩溃的问题 8 月 16 日消息，微软面向稳定通道发布了 Microsoft Edge 浏览器的 127.0.2651.105 版本更新，此次更新主要包括两项重要更改。...

  19. 微软计划 9 月 10 日举办网络安全峰会，就 CrowdStrike 导致 Windows 全球宕机事件后续进行讨论 2024 年 9 月 10 日，微软将在华盛顿州雷德蒙德总部举办 Windows 端点安全生态系统峰会。届时，微软、CrowdStrike 和提供端点安全技术的主要合作伙伴将齐聚一堂，讨论如何提高弹性和保护共同客户的关键基础设施。我们的目标是讨论我们将采取的具体步骤，为我们的共同客户提高安全性和恢复能力。...

  20. Canalys 预测：2025 年 Windows AI PC 市场份额将提升至 30% 9 月 6 日消息，Canalys 最新报告显示，随着 Lunar Lake 处理器的推出，将助力英特尔在 2025...

本站提供的内容用于个人学习、研究以及其他非商业性或非盈利性用途，内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注