新的Windows漏洞被公开！从Win10到XP全体陷落

现在，Windows 10的一个漏洞，0 day（CVE-2019-0841-BYPASS，零日）被发现了，并且发现漏洞的黑客在网上发布攻击示范视频，还打算出售相关信息。

此前，就有Windows10的任务管理器方面存在漏洞的消息流出，现在，真正的漏洞被曝光了。

发现该漏洞是一位名叫SandboxEscaper的技术人员，或许是与微软有过不那么愉快的沟通经历，此次其曾在推特上表示“迫不及待地想要销售微软软件中的漏洞”，后该账号被封禁。但目前，有关漏洞的信息在其的Github页面更新中。

据了解，这次漏洞被归类为本地特权升级（LPE）漏洞，可在任务计划程序中利用漏洞来提升黑客的系统权限，从而在计算机上进行各种 *** 作，包括但不限于运行恶意代码、获取关键数据等。值得一提的是，攻击者并不能单独利用此漏洞直接侵入目标计算机，但可能会与其他漏洞结合使用。

SandboxEscaper还发布了一个视频展示了这个零日漏洞被攻击的情况。它已经过测试并确认可以在Windows 10的32位系统上重现。而经过一些修改后，该漏洞可以大多数版本的Windows上运行，从到Windows 10 2016 Server、1809、1903，一直到Windows XP和Windows Server 2003。

微软方面，这一次并没有预先警告这个漏洞，现在他们最好争分夺秒地解决这个安全问题，而下一个补丁预定于6月中旬发布。在这段空窗期，攻击者也许可以利用这个漏洞攻击世界各地的系统。

我最早使用的电脑系统是windows 98，后来还使用过windows xp、win7，一直到现在的win10。系统在更新换代，它的功能以及用户体验也在逐步提升。电脑的系统一直在更新，它的“老伙伴”漏洞也是紧随其。系统一旦有了漏洞，就有可能被木马或者病毒攻破，从而电脑中的文件就有可能被损坏。

2007年在网络上大肆传播传播的“熊猫烧香”，就是一种破坏力极强的病毒。它的可怕之处就是可以通过网络自动传播，进入个人电脑之后就会破坏电脑硬盘，修改或删除电脑文件。“熊猫烧香”是一种蠕虫病毒的变种，而且经过了多次变异。

这种变种病毒还可以通过局域网传播，这问题就很严重了。假如局域网中的一台电脑通过移动介质感染了蠕虫病毒，它就会通过局域网将整个网段内的电脑都感染了。而局域网一般都是公司使用的，一旦感染病毒，其影响是不可估量的。

大多数的病毒或者木马都是通过网络入侵电脑的。

电脑的出现方便了我们的工作和生活，它已经是我们不可或缺的一种工具。只要是能上互联网的电脑，全都是在一个大的网络环境中。如果有人恶意制造病毒，然后在网络上传播病毒，当我们打开一些网站或者是下载一些程序的时候，我们的电脑就有可能会被病毒感染。

移动介质也是病毒传播的一种途径，它也可以将病毒带到我们的电脑上。

常见的移动介质有光盘、U盘、移动硬盘等等，我们日常工作或生活中会经常用到它们。当我们用移动介质从一台电脑拷贝文件的时候，如果这台电脑有病毒或者木马，移动介质就会被感染。此时我们把被感染的移动介质插到别的电脑上，这台电脑也会被感染。

---