win10最新漏洞（Win10出现最新漏洞）

快更新Chrome，以及同架构的微软Edge！Google曝有8组“高风险”安全漏洞要修。

Google稍早公布Chrome安全性更新，一共有多达14组漏洞要修补，其中8组被列为“高风险”以上，也有利用微软Windows 10的零日漏洞。

本次更新版本为“91.0.4472.101”，会在背景自动更新，用户也能透过“设定”-“关于 Chrome”页面检查版本序号是否与上述一致。依照Google Blog提供的安全分级，从高至低依序为1组“严重”、7组“高风险”、2组“中级”，其余则没有被列出。

值得注意的是代号为“CVE-2021-30551”高风险漏洞，根据Google说法是已被广泛使用的“零日漏洞”，用于攻击 Windows计算机与Chrome浏览器，借由漏洞在用户计算机上安装恶意软件，窃取个人资料或是进行勒索。

漏洞不只影响Chrome浏览器，属于相同架构的微软Edge也会受到影响。

微软和苹果相爱相杀。微软有个团队，研究各种安全问题，顺便研究苹果的安全漏洞，并非常热心的提供信息给苹果：微软在 macOS 中发现了一个漏洞，该漏洞可能允许特制代码逃离应用沙箱并在系统上不受限制地运行。我们于 2021 年 10 月通过Microsoft 安全漏洞研究(MSVR)通过协调漏洞披露(CVD)与 Apple 分享了这些发现。针对此漏洞的修复程序（现标识为CVE-2022-26706）包含在 Apple 于2022 年 5 月 16 日。Microsoft 与另一位研究人员 Arsenii Kostromin (0x3c3e) 分享了漏洞披露功劳，后者独立发现了类似技术。

我们鼓励 macOS 用户尽快安装这些安全更新。我们还要感谢 Apple 产品安全团队在解决此问题时的积极响应。

App Sandbox 是 Apple 的访问控制技术，应用程序开发人员必须采用该技术才能通过 Mac App Store 分发他们的应用程序。从本质上讲，应用程序的流程是通过可定制的规则强制执行的，例如读取或写入特定文件的能力。App Sandbox 还限制进程对系统资源和用户数据的访问，以最大限度地减少应用程序受到攻击时的影响或损害。但是，我们发现特制代码可以绕过这些规则。攻击者可以利用这个沙盒逃逸漏洞在受影响的设备上获得提升的权限或执行恶意命令，例如安装额外的有效负载。

我们在研究在 macOS 上的 Microsoft Office 中运行和检测恶意宏的潜在方法时发现了该漏洞。为了向后兼容，Microsoft Word 可以读取或写入带有“~$”前缀的文件。我们的发现表明，可以通过利用 macOS 的启动服务在具有上述前缀的特制 Python 文件上运行open- stdin命令来逃离沙箱。

我们的研究表明，即使 macOS 中内置的基线安全功能仍然可以被绕过，可能会危及系统和用户数据。因此，漏洞研究人员、软件供应商和更大的安全社区之间的协作对于帮助保护整体用户体验仍然至关重要。这包括负责任地向供应商披露漏洞。

此外，本案例研究的见解不仅增强了我们的保护技术，例如Microsoft Defender for Endpoint，而且还有助于加强软件供应商的安全策略和整个计算环境。因此，这篇博文提供了我们研究的详细信息以及其他安全研究人员报告的类似沙盒逃逸漏洞的概述，这些漏洞有助于丰富我们的分析。

macOS 应用沙盒的工作原理

简而言之，macOS 应用程序可以为操作系统指定沙盒规则以强制执行。App Sandbox 将系统调用限制在允许的子集中，并且可以根据文件、对象和参数来允许或禁止所述系统调用。简单地说，沙盒规则是一种纵深防御机制，它规定了应用程序可以或不能执行的操作类型，而不管运行它的用户类型如何。此类操作的示例包括：

应用程序可以或不可以读取或写入的文件类型；

应用程序是否可以访问特定资源，例如摄像头或麦克风，以及；

是否允许应用程序执行入站或出站网络连接。

因此，对于所有 macOS 开发人员来说，App Sandbox 是一个有用的工具，可以为他们的应用程序提供基线安全性，尤其是对于那些具有较大攻击面并运行用户提供的代码的应用程序。这些应用程序的一个示例是 Microsoft Office。

使用 Microsoft Defender for Endpoint 检测应用沙盒逃逸

自从我们最初发现在 macOS 中利用 Launch Services 进行通用沙盒逃逸以来，我们一直在 Red Team 操作中使用 POC 漏洞来模拟针对Microsoft Defender for Endpoint的端到端攻击，改进其功能并挑战我们的检测。在我们的红队使用我们的第一个 POC 漏洞利用后不久，我们的蓝队成员使用它来训练人工智能 (AI) 模型，以检测我们的漏洞，不仅在 Microsoft Office 中，而且在用于类似的基于启动服务的沙盒逃逸的任何应用程序上。

在我们了解了 Perception Point 的技术并创建了我们自己的新漏洞利用技术（Python POC）之后，我们的红队看到了另一个机会来全面测试我们自己的检测持久性。事实上，处理我们的第一个沙盒逃逸漏洞的同一组检测规则仍然被证明是持久的——甚至在与我们的第二个 POC 漏洞相关的漏洞被修补之前。

对于 Defender for Endpoint 客户来说，这种检测持久性会影响产品的威胁和漏洞管理功能，这使他们能够通过统一的安全控制台快速发现错误配置和漏洞（包括影响非 Windows 设备的漏洞）、确定优先级并对其进行补救。

美国：未经审批禁止向中国分享安全漏洞！

看到这条消息，我心里真的奔放了一下。

美国人的恶毒，从这个法令就可以看得出来，我实在是找不出什么语言来形容美国的邪恶。

拿Windows举例，我从win98开始，经历的windows的发展和变化，也见证了windows的各种漏洞和补丁。

大家要知道，并不是微软有能力发现所有的漏洞，通常大部分漏洞都是由各国用户、爱好者、专业人士发现并上报的，通过更新补丁就可以解决这些漏洞，保证系统的安全运行。

现在，美国竟然不允许向中国分享安全补丁，这种招数实在是太过于卑劣和黑暗，目的就是想让这些安全漏洞存在，进而有机会加以利用。

我心里冒出一句话：美国，做个人吧！

不对，它不是人！

win10本身就有BUG，微软为了逼win10用户升级win11，故意制造很多BUG漏洞而且也不修复，我的24G内存也是显示的只有16G可用，去修电脑重做系统也认不出来那8G内存，维修人员说可能你有一条内存有毛病可能坏了，最后在家就反复拔插内存安装，主板明明只有两个内存插槽，有时显示A3无A016G，有时显示A216GA0无,最后反复拔插，A1A2插槽全部认出，关键我的主板什么时候凭空多出A0和A3的插槽，明明就两个内存插槽..[抠鼻]

这两天数码圈特别有意思，先是把苹果承认iphone12有缺陷弄上热搜，然后又把微软承认win10有漏洞顶上热搜，再然后开始质疑iOS有问题，我在想下步剧情是不是要说安卓系统有重大漏洞。[捂脸][捂脸][捂脸]#秀装备#

【Win系统居然出现高危打印漏洞】

#win#微软在近日公布了一个紧急修复的补丁，是修复Windows Print Spooler 服务里的一个重要关键漏洞，不料安全研究工作人员在无意中公布了代码视频，被意外曝光。

据悉微软已经通过安全更新来对该漏洞进行修复，因为黑客可以在受到影响的机器上拥有操作全新与远程操作代码，并且WindowsPrint Spooler 服务是在Windows上默认运行，所以微软把他定性为关键漏洞。

微软甚至还为已经停止维护的Windows 7 发布了修复补丁，之前的为 Windows Server 2012、Windows Server 2016 和 Windows 10 Version 1607几个版本的系统很快也会发布安全更新。

旧约的漏洞太多，不停的打补丁，

补不过来了，就出新约

Windows系统 98 2000 xp visit win7 win10如出一辙

Microsoft和Adobe的Patchday。

微软在12月8日修复了58个漏洞，在Adobe中，三个解决方案存在各种严重的漏洞。

在今年的最后补丁日，Microsoft带来了总共58个漏洞的安全更新，其中有9个被分类为严重。这些可以在Edge的Chakra脚本引擎，Internet Explorer 11，Exchange，Hyper-V和Sharepoint以及Dynamics for Finance and Operations中找到。三种严重的泄漏会影响Exchange Server，其中包括远程执行代码漏洞CVE-2020-17132。Hyper-V中的另一个泄漏，CVE-2020-17095，允许虚拟机爆发以在主机上运行恶意软件。为此，攻击者必须在来宾系统中启动准备好的应用程序。利用Sharepoint差距取决于受影响用户的行为，在使用Dynamics差距的情况下，攻击者必须登录到系统。

现已修复的其他威胁级别为或低或低的漏洞会影响各种Windows服务器版本，Dynamics Nav 2015，Visual Studio 2019，Android版Edge以及Windows 10、8.1、7和RT 8.1。与往常一样，《安全更新指南》提供了有关所有漏洞的令人困惑但详尽的信息。

与往常一样，Adobe也在同时向Microsoft修补其解决方案。这里有体验经理，Lightroom和Prelude受到影响。适用于MacOS和Windows的Lightroom中的CVE-2020-24447漏洞非常关键； Lightroom Classic受到影响。安全版本为10.1。视频记录软件Mac OS和Windows的Prelude中也存在严重漏洞，攻击者可以利用受影响用户的许可执行恶意软件。Prelude 9.0.2是安全的，较早的版本容易受到攻击。

Adobe计划很快发布Acrobat和Acrobat Reader的补丁程序。即将停产的Flash Player将不再打补丁-对Flash的支持将于2020年12月31日终止。#Adobe#

没用的，维护了几十年的几十亿人都在用的WINDOWS，还不断的爆出代码漏洞，能指望特斯拉的代码是完美无误的吗//@火烧菜:就算那样也不应该记录成油门踩到底吧？我觉得在国家权威检测机构面前这点小事很容易搞清楚//@交易哲学家:使劲踩了，刹车没有动，就回记录成没踩……//@火烧菜:你知道检测的是啥吗？根本不是检测刹车失灵没失灵，而是检测在事故发生时是踩的刹车还是油门，这个轻松加愉快的就可以搞清楚，耐心等待结果就行了

美商务部新规定，未经审批禁止向中国分享网络安全漏洞。

微软反对无效，这意味着我国需要加快政府部门、事业单位、国有企业办公电脑的全面国产化步伐了，因为Windows系统肯定会被影响，变得不再安全，希望鸿蒙等操作系统可以顶上吧；

不只是软件层面，在电脑的硬件层面，亦是如此，华为等企业或可顶上，这不失为华为电脑业务突围的一条路径，要知道，若全面替换政府部门、事业单位、国有企业的办公电脑，几千万台是少不了的。

烽火狼烟丨向日葵个人版for Windows命令执行漏洞风险提示

大家第一感觉是什么？听到这个消息是不是像吃了什么一样，反正我的第一感觉就是这样的。

这个消息是：美国宣布未经审批禁止向中国分享安全漏洞。

也就是说以后像Windows系列操作系统微软将不再提供安全补丁给中国用户了，大家作何感想？公知美分作何感想？美国人会不会单独给你们开个后门呢？你们说好的科技无国界的呢？现在不光是这句话成了笑话，你们也变成了笑话啊！

这又是一个伤敌八百自损一千的决策，老整这种损人不利己的事有意思吗？也不知道是什么人想出来的。

你漏洞不补，不是首先损害的是自己公司的公信力吗？

而且你越是这样做，中国人会更团结，不要哪一天聪明的中国人用鸿蒙系统取代了你，你就后悔莫及，捶胸顿足也没有用了啊，这可是我的一点忠告哦！

另外，你这样整我们，全世界的人都在看着啊，他们会不会有同理心呢？

[中国赞]

等保测评2.0-Windows Server主机漏洞修复(2)