V2EX 信息安全
Windows 最近爆出严重安全漏洞（CVE-2024-38063），影响目前所有 Windows 版本。
Trustzone 2024-08-15 11:58:54 +08:00 3323 次点击这是一个创建于 476 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 2024-08-15 13:09:16 +08:00
微软强烈建议用户立即更新系统至最新版本，正在发布相关补丁以修复此漏洞。
临时缓解措施：如果目标计算机上禁用 IPv6 ，系统不会受到影响。
由于此漏洞的性质，攻击者无需用户执行任何操作即可获取权限。大多数情况下，用户获取到的 IPv6 地址为公网地址，因此攻击者极有可能对特定公司、学校、机构或目标人群进行有针对性地入侵。各大公司和机构应及时安装安全补丁或开启系统更新，以确保安全。
临时缓解措施：如果目标计算机上禁用 IPv6 ，系统不会受到影响。
由于此漏洞的性质，攻击者无需用户执行任何操作即可获取权限。大多数情况下，用户获取到的 IPv6 地址为公网地址，因此攻击者极有可能对特定公司、学校、机构或目标人群进行有针对性地入侵。各大公司和机构应及时安装安全补丁或开启系统更新，以确保安全。
 | 1 ky1e 2024-08-15 12:16:02 +08:00 IPV6?? |
 | 2 tool2dx 2024-08-15 13:46:54 +08:00  1 感觉没很大危害，国内光猫防火墙，都禁止 ipv6 的 tcp/udp 入行的，只有 ping 放行。 ping 能造成的伤害很有限。 |
 | 3 yinmin 2024-08-15 14:31:20 +08:00 via iPhone @tool2dx 目前没披露细节，尚不清楚：恶意 ipv6 网站会不会能利用这个漏洞，如果能利用的话，危害还是超强的。 |
 | 4 gvdlmjwje 2024-08-15 16:50:47 +08:00 什么意思？我公司不用 ipv6 也会中招？ |
 | 5 jimmyczm 2024-08-15 17:31:40 +08:00 md ，公司刚刚全部转成了 ipv6 |
 | 6 luoyide2010 2024-08-15 17:43:38 +08:00 个人影响不大，公司内网就不好说了，特别是中小型公司各种盗版系统，一台电脑中招其他电脑就很危险了 |
 | 7 pinocc012 2024-08-16 00:43:58 +08:00 只要 dhcpv6 是随机生成就比较安全，64 位前缀的子网要扫一遍花的时间。。。。 |
 | 8 3L99FY8Topz9608o 2024-08-16 06:19:45 +08:00 已经通知组里把公司所有 ipv6 禁用了，谢谢分享 |
 | 9 Autonomous 2024-08-20 22:13:16 +08:00 还没等到更新，先禁用 IPv6 了 |
Select Language