Win10 / Win11 用户速更新,微软修复高危窃密漏洞

发布时间:2025-04-11 14:00:15 来源:互联网

本站 3 月 26 日消息,网络安全公司趋势科技昨日(3 月 25 日)发布博文,报道称黑客组织 EncryptHub 利用 Microsoft Management Console 漏洞(CVE-2025-26633)发起攻击。

微软在本月的补丁星期二活动日中,已经修复了该漏洞。不过趋势科技报告称,该漏洞被命名为“MSC EvilTwin”,攻击者可绕过 Windows 文件信誉保护,在未修复的设备上执行恶意代码并窃取数据。

本站注:Windows 文件信誉保护(Reputation-based Protection)是 Windows 10 / Windows 11 内置的一项安全功能,通过云端智能分析文件和应用程序的信誉,帮助用户防范潜在威胁(如恶意软件或不受欢迎的应用程序)。

黑客主要通过电子邮件或恶意网站诱导用户打开特制 MSC 文件,利用 Multilingual User Interface Path(MUIPath)下载窃密工具 EncryptHub stealer、后门程序 DarkWisp / SilentPrism、Stealc 和 Rhadamanthys 窃密木马,维持持久访问并窃取数据。

Prodaft 情报公司此前报告,EncryptHub 通过钓鱼攻击入侵全球至少 618 家机构。

本周热门教程

1
中国熟老太的独特魅力:HDt∪be背后的文化与故事之谜?

中国熟老太的独特魅力:HDt∪be背后的文化与故事之谜?

2025/02/21

2
避免公与媳中文字幕乱码的有效方法:从编码格式到播放器设置,教你轻松解决乱码问题

避免公与媳中文字幕乱码的有效方法:从编码格式到播放器设置,教你轻松解决乱码问题

2025/02/15

3
14岁女孩乳房为何太软?躺下时为何会感到疼痛?

14岁女孩乳房为何太软?躺下时为何会感到疼痛?

2025/02/19

4
如何处理“两男一女,一个人一个摸”的尴尬互动?如何避免误解和不适感?

如何处理“两男一女,一个人一个摸”的尴尬互动?如何避免误解和不适感?

2025/03/19

5
三亚精品高清影院的影片质量如何?揭秘三亚影院优质的观影体验和服务

三亚精品高清影院的影片质量如何?揭秘三亚影院优质的观影体验和服务

2025/03/20

6
如何在爱奇艺查看免费网站在线观看人数?了解观看人数的统计方式与相关技巧

如何在爱奇艺查看免费网站在线观看人数?了解观看人数的统计方式与相关技巧

2025/03/21

7
“啊灬啊灬啊灬快灬深”是什么意思?它为什么会成为流行网络词汇?

“啊灬啊灬啊灬快灬深”是什么意思?它为什么会成为流行网络词汇?

2025/03/19

8
为什么选择老公牛影院免费观看电视剧?了解其多种优势和便捷性

为什么选择老公牛影院免费观看电视剧?了解其多种优势和便捷性

2025/03/22

9
AE直播平台是否免费?四季AE直播收费标准及选择指南

AE直播平台是否免费?四季AE直播收费标准及选择指南

2025/03/16

10
如何通过9.1免费网站NBA入口免费观看NBA赛事:安全、高清流畅观看攻略

如何通过9.1免费网站NBA入口免费观看NBA赛事:安全、高清流畅观看攻略

2025/03/18