Kerentanan Windows Baharu Kesan PC Dengan IPv6

Kemas kini keselamatan ialah cara penting untuk memastikan peranti anda selamat, dan jika anda mempunyai PC Windows, anda pasti mahu memasang sebarang kemas kini yang tersedia. Microsoft kini sedang menampal kelemahan ketara yang disebabkan oleh timbunan IPv6 dalam Windows.

Microsoft telah mengesahkan kelemahan kritikal dalam protokol TCP/IPnya yang boleh membenarkan penyerang jauh melaksanakan kod pada semua sistem Windows menggunakan IPv6. Kerentanan, yang dikenal pasti sebagai CVE-2024-38063, amat membimbangkan kerana IPv6 didayakan secara lalai pada kebanyakan pemasangan Windows. Cacat, yang ditemui oleh XiaoWei Kunlun Lab, berpunca daripada kelemahan aliran bawah integer. Penyerang boleh mengeksploitasi ini untuk mencetuskan limpahan penimbal, membuka jalan bagi pelaksanaan kod sewenang-wenangnya. XiaoWei telah mengelak daripada mendedahkan lebih banyak butiran buat masa ini kerana merumitkan pelakon berniat jahat yang mengambil kesempatan daripadanya.

Microsoft telah mengklasifikasikan kerentanan sebagai "eksploitasi lebih berkemungkinan", menunjukkan kebarangkalian tinggi pelaku ancaman membangunkan kod eksploitasi. Tidak jelas sama ada ini sedang dieksploitasi di alam liar sekarang (dan sejauh mana ia tersebar), tetapi sebaik-baiknya, masalah itu harus diperbaiki sebelum orang ramai tercedera. Walaupun melumpuhkan IPv6 boleh mengurangkan risiko, Microsoft menasihatinya. IPv6 ialah komponen teras versi Windows moden, dan melumpuhkannya boleh menjejaskan fungsi sistem.

Dustin Childs, Ketua Kesedaran Ancaman di Inisiatif Zero Day Trend Micro, juga melabelkannya sebagai "boleh dicacing," bermakna ia boleh merebak antara sistem yang terdedah tanpa interaksi pengguna. Walaupun ini bukan kelemahan berkaitan IPv6 pertama dalam Windows, kemudahan eksploitasi menjadikannya sangat berbahaya. Perkara yang menjadikan kerentanan berbahaya bukan sahaja sejauh mana ia sebenarnya boleh mendatangkan malapetaka, tetapi juga betapa mudahnya seseorang mendapat akses kepadanya.

Jika anda sudah lama tidak mengemas kini komputer anda, anda pasti mahu berbuat demikian sebaik sahaja anda mendapat peluang sebelum sesuatu bencana berlaku. Pastikan komputer anda dikemas kini sepenuhnya dengan semua patch keselamatan terkini.

Sumber: Bleeping Computer

Perubahan anda telah disimpan

E-mel dihantar

E-mel telah dihantar

Sila sahkan alamat e-mel anda.

Hantar e-mel pengesahan akaun anda' telah mencapai maksimum. .

Atas ialah kandungan terperinci Kerentanan Windows Baharu Kesan PC Dengan IPv6. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!