位置: IT常识 - 正文
10年未被强制修复!黑客利用Windows旧漏洞攻击通信公司并分发恶意文件
编辑：rootadmin客本次攻击所利用是一个已有 10 年历史的 Windows 漏洞，可执行文件看起来像是经过合法签名的。而更糟糕的是，微软在 Win11 系统中删除了这个修复补丁... 23-04-03 
本文链接地址:https://www.jiuchutong.com/zhishi/300917.html
转载请保留说明！
推荐整理分享10年未被强制修复!黑客利用Windows旧漏洞攻击通信公司并分发恶意文件，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:,内容如对您有帮助，希望把文章链接给更多的朋友！
VoIP 通信公司 3CX 本周三晚上遭到黑客攻击，在大规模供应链攻击中，分发了含有木马程序的 Windows 应用程序。
而黑客本次攻击所利用是一个已有 10 年历史的 Windows 漏洞，可执行文件看起来像是经过合法签名的。而更糟糕的是，微软在 Win11 系统中删除了这个修复补丁。
微软很早的时候就发布了修复补丁，只是并未强制性要求设备安装，依然为“可选更新”。
黑客替换了 Windows 桌面应用程序使用的两个 DLL，设备一旦运行这些恶意应用，就会下载信息窃取木马等其它恶意软件。
我们从报道中获悉，其中一个 DLL 文件是微软签名的合法 DLL：d3dcompiler_47.dll，不过黑客修改了 DLL 以在文件末尾包含加密的恶意负载。
而设备运行这个恶意软件，Windows 系统依然显示由微软官方签署。
微软于 2013 年 12 月 10 日首次披露了此漏洞，并解释说这个漏洞可以在签名的可执行文件中，向 EXE 的验证码签名部分（WIN_CERTIFICATE 结构）添加内容，不会让签名无效化。
上一篇：Win11 KB5023778更新推送 22621.1485预览版更新内容汇总(win11更新71)
下一篇：Win11 win+e快捷键用不了怎么办? Win11资源管理器打不开的解决办法(win+e快捷键在哪)
