微软禁用MSIX在线安装协议可欺骗用户安装恶意软件
近期,微软正式宣布,为了防止恶意攻击,已禁用MSIX应用安装器的“ms-appinstaller” 协议的安装链接功能,等待漏洞解决后在开启。
据悉,MSIX是一种全新的安装包格式,可以视为现有MSI的升级版,仅支持Windows 10/11,MSIX的“ms-appinstaller”协议允许用户从服务器安装各种应用,无需先将其下载到本地。微软当时的想法是,这种方法可为用户节省存储空间。
该漏洞在去年12月的安全公告就已被披露,并且遭到公开,漏洞编号为CVE-2021-43890。
微软指出,此漏洞被用来散布Emotet、Trickbot及Bazaloader等恶意软件,攻击者可利用钓鱼邮件诱导用户点击链接,从而让用户的设备中招。
虽然此漏洞需要用户权限来执行,但如果用户账户具备管理员权限,后果更为严重。安全厂商ZDI指出,若结合权限扩张漏洞,则可能导致系统被接管。
微软建议网站管理员,如果使用了“ms-appinstaller”协议,可将下载链接中的“ms-appinstaller:?source=”移除,方便MSIX程序下载到用户设备上。
至于何时可重新使用,微软表示目前正在研究,正在测试当中,并未给出该功能恢复的时间。
【来源:快科技】【作者:祥云】
华为P50Pro屏幕霸榜全球第一超过三星顶级屏前两天,全球著名的权威评测机构DxOMark新增了华为P50Pro的拍照评测,并更新了排行榜,该机以144分的超高分问鼎第一,成为全球影像王者。今天,DxOMark又上线了华为P5
超越三星雷军定了一个小目标三年做到全球第一发布会上,雷军介绍了小米过去几年来的发展历程,刚刚又定下了一个小目标mdashmdash三年做到全球第一。目前全球手机市场格局中,三星位列第一,苹果第二,小米现在Q2季度超越了苹果
三星又一款5nm处理器发布性能暴涨10倍安卓平台手表手环等智能穿戴设备使用的处理器很多都是高通的骁龙,三星很快也要推出GalaxyWatch4系列手表,赶在发布前一天正式推出了面向智能穿戴市场的ExynosW920处理器
三星发布智能穿戴处理器ExynosW9205nm安卓平台手表手环等智能穿戴设备使用的处理器很多都是高通的骁龙,三星很快也要推出GalaxyWtach4系列手表,赶在发布前一天正式推出了面向智能穿戴市场的ExynosW920处理器
OPPOWatch2系列首销16天长续航7月末,OPPO举行新品发布会,正式发布号称ldquo一出手就碰到了安卓手表的天花板rdquo的OPPOWatch2系列。经过多日预售后,该系列手表将于今日上午1000开启首销,提
中兴两款耳机将随Axon30手机发布中兴将于7月27日19点举办Axon30全新一代屏下摄像头手机发布会,今日中兴发布海报,表示还有两款TWS真无线耳机将随手机一同发布。旗舰型号为ZTELiveBudsPro,该产品
荣耀Earbuds2SE定制运动图标耳机上架荣耀于6月16日正式发布了Earbuds2SE真无线降噪耳机。该产品搭载双麦克风,支持AI主动降噪通透模式,使用了10mm高分子复合振膜动圈单元,售价469元。今日荣耀宣布,这款耳
长飞光纤派发2020年度A股红利每股0。216元长飞光纤昨晚发布了2020年年度A股权益分派实施公告。本次利润分配以方案实施前的公司总股本757,905,108股为基数,每股派发现金红利0。216元(含税),共计派发现金红利人民
UrbaneVTOL推出三座eVTOL电动垂直起降飞机一位电力推进专家和一位超级跑车设计师合作开发了一款引人注目的三座eVTOL电动垂直起降飞机,声称最高时速达250英里(400公里),航程达300英里。皮特比塔尔几十年来一直致力于垂
中国电信A股发行价格4。53元股,8月9日发行中国电信披露首次公开发行人民币普通股(A股)确定的发行价格为4。53元股,预计将在8月9日发行。公告显示,本次发行的联席保荐机构(联席主承销商)为中金公司及中信建投,联席主承销商为
OPPO与上汽集团签约共建车机互融新生态OPPO与上汽集团正式签署战略合作协议,双方将充分发挥各自在智能终端和汽车领域的领先优势,联合探索ldquoSOA应用服务生态域融合车机互联rdquo等领域的研究和应用,携手打造共