Windows 10/11 系統(tǒng)再曝嚴重漏洞 小心藍屏死機

8 月 13 日消息，網(wǎng)絡安全公司 Fortra 最新發(fā)現(xiàn)了一個關鍵驅動程序存在的嚴重漏洞（CVE-2024-6768），這一問題影響所有版本的 Windows 10 和 Windows 11 系統(tǒng)。盡管系統(tǒng)已經(jīng)安裝了最新補丁，但這個問題依然無法避免。

這個漏洞存在于 Windows 的公共日志文件系統(tǒng)（CLFS.SYS）驅動程序中。研究人員 Nicardo Narvaja 表示，由于對輸入數(shù)據(jù)的驗證不當，會導致系統(tǒng)產(chǎn)生不可恢復的錯誤，并最終引發(fā)藍屏死機。他警告說，攻擊者可以通過精心構造的 .BLF 文件誘發(fā)系統(tǒng)崩潰，從而造成系統(tǒng)不穩(wěn)定甚至拒絕服務。

雖然這是一個本地攻擊并且需要攻擊者物理接觸目標系統(tǒng)，但其潛在風險不容忽視。攻擊者可以利用該漏洞反復使系統(tǒng)崩潰，導致數(shù)據(jù)丟失和中斷等問題。

值得一提的是，這并非 Windows 系統(tǒng)首次出現(xiàn)與 CLFS 相關的嚴重漏洞。去年微軟曾修復過一個類似的漏洞（CVE-2023-36424），該漏洞可導致本地提權。因此，用戶應該密切關注并及時更新他們的操作系統(tǒng)以確保安全。

同時，在使用電腦時也要注意保護個人隱私和重要信息的安全性。避免訪問未知來源的鏈接和下載未經(jīng)驗證的軟件，同時啟用強密碼和雙因素身份驗證等安全措施來增加系統(tǒng)的防護能力。