Windows|微软修复了2018年起就存在的0day级别Windows文件签名漏洞微软修复了2018年

作为8月11日补丁周二的一部分，一个0day级别的漏洞被修复，它影响到Windows 7、Windows 8.1、Windows 10和几个Windows Server版本，微软还承认已经留意到利用此漏洞发生的攻击已经出现。这是操作系统中的一个欺骗漏洞，详情记录在CVE-2020-1464中，后果是黑客最终可以通过成功利用它来加载不当签名的文件。
"存在一个欺骗漏洞可以令Windows错误地验证文件签名。成功利用该漏洞的攻击者可以绕过安全功能，加载不正当签名的文件。在攻击场景中，攻击者可以绕过旨在防止加载不当签名文件的安全功能。"微软表示，看起来这个缺陷从2018年起就存在。
【Windows|微软修复了2018年起就存在的0day级别Windows文件签名漏洞】KrebsOnSercurity透露，该欺骗漏洞最早是由VirusTotal的经理Bernardo Quintero向微软报告的，公司随后向他证实了这一发现。但是，"微软已经决定不会在当前版本的Windows中修复这个问题，并同意我们能够在博客上公开报道这个案例和我们的发现。"在引用源强调的一篇博客文章中如此描述。
安全研究员、KZen Networks的创始人Tal Be'ery也指出，有证据表明该缺陷在2018年夏天就被发现了，不知为何微软当时就决定不打补丁。
微软则回避了关于为什么要等到现在才打补丁的问题。但更糟糕的是，微软在2018年不发布修复程序，等到2020年8月才解决操作系统缺陷，这意味着本身就暴露在攻击之下的Windows 7设备不再获得补丁，因为其非付费性质的支持早在2020年1月就结束了。

Windows|微软修复了2018年起就存在的0day级别Windows文件签名漏洞

推荐阅读

国际视角浅说▲萨达姆到底有没有罪？

于本人|小姐姐修身体恤，展现出优雅时尚的韵味

雷科技小牛电动新国标旗舰MQi2将于7日淘宝直播首发

客流|客流和销售减少新世界2020年上半年营收、净利润双降

[宝宝,太阳镜,宝宝,太阳镜]小么课堂：6岁以下的宝宝不能带太阳镜！

女生读什么职高好(女生初中没毕业能干啥)

聊聊虚拟内存

怎样拥有一个好记性

京东|京东招001号快递员，刘强东允诺干满5年买房，如今状况让人惊讶

寝室没穿好衣服，室友和男朋友开视频，怎样避免

泡发|干竹笋一般要泡多久比较好？

丝滑|分享一款形似果冻的冰蛋糕，软糯香甜，丝滑爽口，真是太美味了

小鱼段子手|搞笑段子：老公对我说道：老婆！这个月零用钱怎么还没发啊？

重庆市江津区人民法院|“炎”值爆表！江津铁道边的“安全守望者”

『辣椒新闻』这下闯祸了，收到警告，千方百计抱美国大腿？蔡当局行为令人发指

彩民|女子被告知中3亿彩票以为恶作剧，如今迫不及待地想把钱花出去

qg▲主播与职业的差距！巅峰榜前10全是职业，QG杰杰让大导演瑟瑟发抖

神思|画学散记：神思

哪些情况属于难产@哪些情况属于难产

穿搭|韩剧《Alice》主海报公开，周元X金喜善历代级相遇