微軟提前釋放補(bǔ)丁修復(fù)Windows的加密組件漏洞
中關(guān)村在線消息：近日據(jù)悉，微軟本周二將放出了例行安全更新，而 KrebsOnSecurity 援引知情人士的消息報道，微軟將放出補(bǔ)丁修復(fù)一個影響所有版本 Windows 的加密組件高危漏洞。
微軟提前放出補(bǔ)丁修復(fù)加密組件高危漏洞
在例行更新釋出前，微軟就悄悄向美國軍方機(jī)構(gòu)和管理互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的高價值客戶釋出了補(bǔ)丁。
為防止漏洞信息泄露，微軟還要求這些機(jī)構(gòu)簽署了保密協(xié)議。消息源稱，漏洞存在于加密組件 crypt32.dll 中，該模塊用于處理 CryptoAPI 中的證書和加密消息函數(shù)。
它存在高危漏洞將會影響到許多Windows重要功能，包括Windows 桌面和服務(wù)器之間的驗(yàn)證，敏感數(shù)據(jù)保護(hù)，以及第三方應(yīng)用和工具。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
微軟
+關(guān)注
關(guān)注
4文章
6750瀏覽量
108050 -
WINDOWS
+關(guān)注
關(guān)注
4文章
3705瀏覽量
94286
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Windows 和 Mac 設(shè)備混著管，一個控制臺，補(bǔ)丁管理輕松拿捏
曾經(jīng)企業(yè)辦公系統(tǒng)高度統(tǒng)一，清一色全是Windows電腦，或者全員都用Mac，一套工具就能搞定全公司補(bǔ)丁。但如今，混合辦公、BYOD普及，絕大多數(shù)公司都變成了Windows+Mac雙系統(tǒng)混用的環(huán)境
IT 補(bǔ)丁管理的8大深坑，一招全破解
安全的核心流程，要在海量設(shè)備里統(tǒng)一管理、驗(yàn)證補(bǔ)丁更新，快速堵上漏洞，還要滿足合規(guī)審計要求。任何一個環(huán)節(jié)掉鏈子，都可能給企業(yè)帶來安全風(fēng)險。IT團(tuán)隊在補(bǔ)丁管理中面臨哪
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個微軟安全補(bǔ)丁，并重新發(fā)布了10個非微軟漏洞
愛立信與微軟將企業(yè)級5G管理功能引入Windows 11系統(tǒng)
愛立信宣布與微軟在企業(yè)移動領(lǐng)域合作開展一項重大聯(lián)合開發(fā)項目，將先進(jìn)的5G功能直接整合到Windows 11系統(tǒng)中。
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊邊界的內(nèi)存數(shù)據(jù)
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個微軟安全補(bǔ)丁，并重新發(fā)布了3個非微軟漏洞
滯后即危險，微軟 Intune 的隱藏危機(jī)
Intune作為微軟的統(tǒng)一端點(diǎn)管理平臺，是企業(yè)現(xiàn)代化IT管理的重要工具。支持Windows、macOS、iOS、Android等多種設(shè)備的注冊、策略下發(fā)、合規(guī)性管理與系統(tǒng)更新，尤其擅長操作系統(tǒng)及微軟
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在極短時間內(nèi)完成漏洞檢測、優(yōu)先級評估和補(bǔ)丁部署。然而傳統(tǒng)補(bǔ)丁工具響應(yīng)遲緩、流程依賴人工，往往難以在攻擊窗口期內(nèi)完成有效防護(hù)。企業(yè)迫切需要能夠?qū)崟r檢測威脅、并自動化部署
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動
別讓小疏忽釀成大風(fēng)險，這些補(bǔ)丁誤區(qū)你避開了嗎？
安全漏洞、合規(guī)風(fēng)險與業(yè)務(wù)中斷等災(zāi)難性后果。補(bǔ)丁管理錯誤的關(guān)鍵成因補(bǔ)丁管理錯誤指在補(bǔ)丁安裝過程中出現(xiàn)的缺陷或故障，包括安裝不完整、跳過補(bǔ)丁更新
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServe
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)
龍芯處理器支持WINDOWS嗎？
）。
Windows的適配：微軟官方僅支持x86/x64和ARM架構(gòu)的處理器，未推出針對LoongArch或MIPS的Windows版本。
技術(shù)限制
指令集不兼容：Windows系統(tǒng)的
發(fā)表于 06-05 14:24
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
工商網(wǎng)監(jiān)
評論