發(fā)現系統中的漏洞和故障是Project Zero的任務(wù)之一,Project Zero是由Google使用的安全分析人員團隊,專(zhuān)門(mén)研究所謂的“零日漏洞”(零日或0天),用戶(hù)未知的漏洞以及尚未修復的軟件或產(chǎn)品的創(chuàng )建者。就像他們在Windows系統中找到的一樣。

據OSI稱(chēng),零號項目已在Windows操作系統中發(fā)現了一個(gè)新漏洞,“網(wǎng)絡(luò )犯罪分子可能會(huì )通過(guò)惡意軟件積極利用該漏洞,從而允許特權升級并在受到感染的計算機上獲得管理員訪(fǎng)問(wèn)權限。”。最糟糕的部分是該錯誤會(huì )影響所有版本的Windows,從Windows 7到最新版本的Windows 10。
0天類(lèi)型的安全漏洞或漏洞影響Windows內核,即具有更大執行特權的軟件的主要部分,當通過(guò)惡意軟件進(jìn)行利用時(shí),攻擊者可以利用此特權來(lái)提升用戶(hù)特權,以獲取對受影響計算機的管理員訪(fǎng)問(wèn)權限設備,因此能夠進(jìn)行信息盜竊。

好消息是微軟已意識到此漏洞,并將在下一個(gè)安全更新中對其進(jìn)行修復。壞消息是此補丁要到11月10日才能發(fā)布,因此您仍然必須再使用5天。
要盡快安裝,最好保持對系統更新的配置,以使其自動(dòng)安裝。您可以從以下位置進(jìn)行檢查:設置>更新和安全> Windows更新。
