最新最快科技资讯
太阳能光伏网

Windows系统25年漏洞曝光,微软决定不予修复

近日,科技媒体borncity报道了一项存在于Windows 10和Windows 11中的安全漏洞,该漏洞已潜藏超过25年。德国安全专家Stefan Kanthak指出,由于Windows在用户配置文件和注册表权限处理上的设计差异,普通用户可通过创建特定文件(如ntuser.man)绕过组策略限制,甚至修改离线注册表结构。这一漏洞不仅可被用于解除命令提示符或注册表编辑器的限制,还可能破坏Office的安全设置,使禁用的宏重新运行。

尽管Kanthak已向微软安全响应中心(MSRC)报告此问题,但微软认为用户对自身注册表(HKCU)的写入权限并不构成安全边界违反,因此决定不进行修复。为缓解风险,Kanthak建议通过NTFS权限限制用户对配置文件目录的写入,防止关键文件被篡改。此漏洞的长期存在引发了业内对系统安全设计的广泛讨论。

最新相关

《超级变色龙》Discord服务器遭黑客入侵

7月26日凌晨,独立游戏《超级变色龙》官方Discord服务器遭黑客入侵。事件起因是开发团队成员在非开发机上测试被举报的恶意Steam Workshop地图,导致设备被攻破;黑客借此获取其Discord账号并夺...

《最终幻想7: 启示录》聚焦开放世界引导设计

2026年7月,导演滨口直树在接受采访时表示,《最终幻想7: 启示录》将直面'开放世界疲劳'问题。游戏世界较前作《重生》更为庞大,团队通过高风号飞空艇跳伞机制分阶段提供视觉引导: 高空显示目标...

全球首台50吨超大载重货梯在美的发运

7月24日,美的楼宇科技旗下菱王电梯自主研发的全球首台50吨超大载重货梯正式发运,交付广东美胶物产南沙国际供应链基地。此前全球货梯载重普遍不超30吨,该产品突破行业瓶颈。货梯轿厢尺寸达4m×...

工信部启动国家级零碳工厂建设工作

2026年7月,工业和信息化部印发《关于组织开展国家级零碳工厂建设工作的通知》,正式启动国家级零碳工厂(含零碳算力设施)遴选培育。申报对象为制造型企业及大型算力设施,须承诺不晚于2030年达成...

国产独立游戏《红眼露比》Steam正式发售

7月26日,国产黑暗奇幻Boss Rush动作RPG《红眼露比》在Steam平台正式发售。本作由Cup Dog Games与GameWorks Ventures联合开发,Cup Dog Games发行。国区首发优惠持续至8月5日,基础版折后71.1元...

嘉兴-洛杉矶国际货运航线今日开通

7月26日,金鹏航空Y87463航班从嘉兴南湖机场起飞,执飞首条至洛杉矶的国际货运航线。该航班搭载100余吨跨境电商货物、电子产品及日用品,系嘉兴南湖机场首条赴美货运航线、首个包机货运航班,亦为...