避免Win7零日漏洞,谷歌建议升级Win10
谷歌警告Windows7的用户正面临着权限升级的零日漏洞,目前没有可用的补丁修复这一漏洞,谷歌建议用户升级至Windows10。
在微软的补丁开发推出前,Windows7用户会处于暴露状态。相关谷歌安全人员表示,这一漏洞是Windows系统的一个严重漏洞,在针对性攻击中被积极利用。作为Windowswin32k。sys内核驱动程序中的本地权限升级,漏洞可以用作安全沙箱转移。
据该人员描述,新版本的Windows已经添加了应对漏洞的预防措施,这一漏洞仅对Windows732位操作系统产生影响。
微软在收到漏洞反馈后,表示已经在进行该问题的修复。不过在正式的补丁出来前,这个漏洞仍可通过和浏览器的结合,躲过安全沙箱。
对此,该谷歌安全人员表示,如果用户仍在运行较旧版本的Windows,应考虑升级到最新的系统Windows10。在该漏洞相关的Windows补丁可用的时候,用户也应及时在Windows7上予以安装。
Windows7于2009年推出,预计将于2020年1月结束支持。因此,家庭用户和企业现在都被敦促升级到Windows10,以继续接收安全更新。