Windows事件日志查看器存在零日漏洞
據(jù)消息報道，網(wǎng)絡(luò)安全研究專家弗洛里安（Florian）于近期檢測到Windows事件日志查看器存在零日漏洞，可致系統(tǒng)日志服務(wù)癱瘓。弗洛里安已于Windows 10與Windows Server 2022域控制器構(gòu)成的網(wǎng)絡(luò)上確認(rèn)此漏洞存在。
弗洛里安指出，該漏洞無需高級用戶權(quán)限即可通過Windows 10設(shè)備使域控制器的日志服務(wù)失效。AcrosSecurity經(jīng)過驗證發(fā)現(xiàn)此漏洞同時適用于Windows 11系統(tǒng)，且僅需約1秒即可造成主系統(tǒng)崩潰，直至達(dá)到3次崩潰并重啟服務(wù)上限后將不再恢復(fù)，這意味著系統(tǒng)將無法記錄關(guān)鍵安全和系統(tǒng)活動。
盡管該漏洞未能讓黑客執(zhí)行任何代碼或獲取系統(tǒng)權(quán)限，卻阻斷了日志收集，使得任何惡意行為均無法得到管理者的察覺。然而，這一漏洞雖嚴(yán)重，亦帶來一線生機(jī)。據(jù)悉，該漏洞僅能在本地網(wǎng)絡(luò)范圍內(nèi)運(yùn)作，而非遠(yuǎn)程；微軟尚未作出回應(yīng)，但Acros已推出修復(fù)微補(bǔ)丁供有需求的管理員使用。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
WINDOWS
+關(guān)注
關(guān)注
4文章
3707瀏覽量
94338 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15970 -
域控制器
+關(guān)注
關(guān)注
0文章
293瀏覽量
3440
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Kubernetes環(huán)境下容器日志的正確查看方式
在容器化環(huán)境中，日志收集和查看是運(yùn)維工程師日常工作中最頻繁的操作之一。很多運(yùn)維工程師習(xí)慣性地進(jìn)入容器內(nèi)部使用 tail -f 命令查看日志，這種方式在小規(guī)模環(huán)境下勉強(qiáng)可用，但當(dāng)容器數(shù)量
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫管理工具等多個企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊高度重視并有序部署。本月修復(fù)的漏洞中，雖無已確認(rèn)被黑客主動利用的“零日漏洞”，但微軟將多個
NineData 社區(qū)版的慢SQL分析，比查看日志+看EXPLAIN適合中小團(tuán)隊
本文探討 NineData 社區(qū)版在 MySQL 慢 SQL 場景對中小團(tuán)隊的適用性。與 “查看日志 + 看 EXPLAIN” 傳統(tǒng)方式不同，它將慢 SQL 按模板聚合，能從大盤、模板、診斷等多維
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
套件等多個關(guān)鍵領(lǐng)域，需要IT團(tuán)隊高度重視并有序部署。本月修復(fù)的漏洞中，已確認(rèn)存在1個被主動利用的“零日漏洞”（CVE-2026-20805）
什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”
在軟件安全領(lǐng)域，零日漏洞始終是最高級別的威脅之一?！?b class='flag-5'>零日”意味著漏洞在被公開之前就已經(jīng)被攻擊者發(fā)
RT-Thread ULOG： 創(chuàng)建多個文件后端并保存不同日志方法 | 技術(shù)集結(jié)
目錄前言使用場景實現(xiàn)功能具體操作1前言在項目開發(fā)中需要使用到日志功能來調(diào)試和查看問題。有些問題并不會在我們實時查看的時候發(fā)生，而是在你上個廁所的功夫可能就發(fā)生了。如果上位機(jī)的緩沖區(qū)不夠大，可能錯誤
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實際利用的零日漏洞，以及多個CVSS評分高達(dá)9.9的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團(tuán)隊面臨關(guān)鍵的更
jlink連接mcu，查看日志 rtthread運(yùn)行不正常怎么解決？
使用jlink連接mcu查看日志，偶發(fā)重新初始化，部分線程未退出，變量錯位。
串口1的線程是在main最后面。
未見初始化打印，就已經(jīng)發(fā)送數(shù)據(jù)了。并且發(fā)送的數(shù)據(jù)不對。感覺是重新初始化時，串口1線程未退出
發(fā)表于 09-29 10:38
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日
詳解journalctl日志管理
systemd 提供了自己的日志系統(tǒng)（logging system），稱為 journal。使用 systemd 日志，無需額外安裝日志服務(wù)（syslog）。
DevEcoStudio 中使用模擬器時如何過濾日志
/JSAPP（打印內(nèi)容）
操作后在控制臺查看就行了
其他
日志內(nèi)容類型
啟動相關(guān)日志：記錄模擬器啟動過程中的各種信息，如加載系統(tǒng)鏡像、初始化硬件設(shè)備、配置網(wǎng)絡(luò)等操作的結(jié)果和狀態(tài)。如果
發(fā)表于 05-23 10:46
評論