微軟已經修復了 Windows 中的 Wi-Fi 漏洞

閱讀時間圖標 2分鐘讀


讀者幫助支持 MSpoweruser。如果您透過我們的連結購買,我們可能會獲得佣金。 工具提示圖標

請閱讀我們的揭露頁面,了解如何幫助 MSPoweruser 維持編輯團隊的發展 阅读更多

今天早些時候,發現了一個新的 Wi-Fi 漏洞。這個漏洞名為 KRACK,影響幾乎所有連接到 Wi-Fi 的電腦和其他裝置。攻擊者可以利用該漏洞攔截使用者和 Wi-Fi 存取點之間的連線。然後,攻擊者可以將惡意內容注入網站和其他連線。 「這種攻擊針對所有受保護的現代 Wi-Fi 網路。根據網路配置,還可以注入和操作資料。例如,攻擊者可能能夠將勒索軟體或其他惡意軟體注入網站,」發現該漏洞的研究人員表示。

公司已經在爭先恐後地修補其產品上的漏洞,但您的所有設備都可能需要一段時間才能得到完全保護。 不過值得慶幸的是,已經有適用於 Windows 設備的修復程序。 微軟發言人向 MSPU 證實,該公司已經針對該漏洞發布了補丁,啟用自動更新的用戶將免受試圖利用該漏洞的攻擊:

“我們已發布安全更新以解決此問題。 應用更新或啟用自動更新的客戶將受到保護。 我們繼續鼓勵客戶打開自動更新,以確保他們受到保護。“

微軟實際上在10月10上發布了針對該漏洞的補丁 這個月的補丁星期二, 在此漏洞被研究人員公開披露前一周左右。 “微軟迅速更新,以盡快保護客戶,但作為一個負責任的行業合作夥伴,並保護客戶也使用其他平台,我們遵守協調的漏洞披露原則,並保留披露,直到其他供應商可以開發和發布自己的更新,” 公司說.

超過40%的Android設備 據說 受到KRACK的影響,谷歌將在下個月推出針對該公司Pixel智能手機的補丁。 如果您擁有Android設備,由於Android更新通常需要多長時間,您很可能不會很快獲得補丁。 據報導,Linux,macOS和iPhone也受此漏洞影響,但蘋果目前尚未公佈有關該問題的任何更新。

您可以 了解更多 關於補丁及其在Microsoft安全技術中心的可用性。

有關主題的更多資訊: KRACK, 的Wi-Fi, 窗口, 10窗口