2017年，一个利用Windows操作系统WannaCry漏洞的蠕虫病毒肆虐全球，让大量PC设备的数据遭受威胁，它就是大名鼎鼎的“勒索病毒”。
现在，IBM的网络安全专家在Win10/11中，发现了一个能够被蠕虫病毒利用的代码执行漏洞，该漏洞最终编号为CVE-2022-37958，其安全风险程度不亚于WannaCry/EternalBlue漏洞。
据悉，该漏洞允许攻击者在没有身份验证的情况下执行任意恶意代码，并能够在尚未修复的设备上触发自我复制，以及后续连锁利用的攻击。
同时，这个新的漏洞可以利用更多的网络协议，而不是像WannaCry和EternalBlue一样仅能使用SMB协议，这意味着它将能够更为迅速的感染其他设备，存在更大的安全风险。
不过，和所有被公布的系统漏洞一样，CVE-2022-37958已经得到了修复，所有安装了微软今年9月发布的星期二补丁的用户，都不需要担心自己受到来自该漏洞的攻击。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。本平台允许游客进行支付操作，但为了确保更好的支付体验和服务，我们强烈建议游客在登录后再进行支付。登录后，您可以前往个人中心方便地查询和管理您的订单。官方客服
