现在，windows 10的一个漏洞，0 day（cve-2019-0841-bypass，零日）被发现了，并且发现漏洞的黑客在网上发布攻击示范视频，还打算出售相关信息。
此前，就有windows10的任务管理器方面存在漏洞的消息流出，现在，真正的漏洞被曝光了。
发现该漏洞是一位名叫sandboxescaper的技术人员，或许是与微软有过不那么愉快的沟通经历，此次其曾在推特上表示“迫不及待地想要销售微软软件中的漏洞”，后该账号被封禁。但目前，有关漏洞的信息在其的github页面更新中。
据了解，这次漏洞被归类为本地特权升级（lpe）漏洞，可在任务计划程序中利用漏洞来提升黑客的系统权限，从而在计算机上进行各种操作，包括但不限于运行恶意代码、获取关键数据等。值得一提的是，攻击者并不能单独利用此漏洞直接侵入目标计算机，但可能会与其他漏洞结合使用。
sandboxescaper还发布了一个视频展示了这个零日漏洞被攻击的情况。它已经过测试并确认可以在windows 10的32位系统上重现。而经过一些修改后，该漏洞可以大多数版本的windows上运行，从到windows 10 2016 server、1809、1903，一直到windows xp和windows server 2003。
微软方面，这一次并没有预先警告这个漏洞，现在他们最好争分夺秒地解决这个安全问题，而下一个补丁预定于6月中旬发布。在这段空窗期，攻击者也许可以利用这个漏洞攻击世界各地的系统。
如对本文有疑问， 点击进行留言回复！！
win10如何启用管理员账户 win10禁用/启用管理员账户的方法
win10怎么查看驱动是否异常 Win10检测驱动程序是否正常的方法
Windows10系统任务栏无效图标怎么删除 通过注册表一键快速删除
Win10系统自动重启怎么办 Win10系统自动重启的关闭方法
怎么减少win10笔记本功耗 详谈笔记本硬件功耗大的原因和解决办法
我要评论
网友评论