微软发布补丁，修复 Win10、Win11 关键漏洞：可安装恶意软件

微软发布补丁，修复 Win10、Win11 关键漏洞：可安装恶意软件 （英文） 该漏洞存在于 ms-appinstaller 统一资源标识符（URI）方案中，攻击者利用该漏洞，可以绕过常规的安全措施，在用户浏览网页的时候悄悄植入危险软件。 攻击者利用 ms-appinstaller 隐藏快捷方式，在受害者 PC 上偷偷安装恶意软件。微软本次补丁已经禁用了这个快捷方式，这意味着从网站下载的任何应用程序都必须像正常下载文件一样通过安全检查。

微软修复 Internet Explorer 中被网络犯罪分子滥用一年多的零日漏洞

微软修复 Internet Explorer 中被网络犯罪分子滥用一年多的零日漏洞 微软最新的"星期二补丁"更新包括对 Internet Explorer 浏览器引擎零日漏洞的修复。该漏洞被追踪为 CVE-2024-38112，自 2023 年 1 月以来一直被未知犯罪分子利用，诱骗用户在本地未受保护的机器上运行恶意代码。CVE-2024-38112 漏洞最早由 Check Point 研究人员发现，微软将其描述为 Windows MSHTML 平台欺骗漏洞。MSHTML 也被称为 Trident，是 Internet Explorer 使用的专有浏览器引擎。Windows 11 不再使用该浏览器，但上述引擎仍包含在操作系统中，微软计划至少在 2029 年前支持该引擎。CVE-2024-38112 的严重性评级为 7.0（满分 10 分），攻击者需要采取额外行动才能确保成功利用该漏洞。微软警告说，威胁行为者必须诱使受害者下载并执行恶意文件，而用户成为攻击目标、受到攻击和实际被入侵似乎已经有一年多的时间了。Check Point分析师警告说，IE引擎不安全且已过时，针对CVE-2024-38112设计的零日漏洞利用者使用了一些巧妙的技巧来伪装他们实际想要达到的目的。犯罪分子使用一个恶意 URL 链接，看似打开一个 PDF 文档，然后在 Internet Explorer 模式下打开 Edge 浏览器 (msedge.exe)。在调用 MSHTML 后，犯罪分子本可以利用一些与 IE 相关的零日漏洞，立即获得远程代码执行权限。然而，Check Point 发现的恶意样本并不包括 IE 引擎中任何以前未知的缺陷。相反，他们使用了另一种新奇的伎俩，打开一个对话框，要求用户保存一个 PDF 文件。PDF扩展名被用来伪装恶意HTA文件，这是一个从HTML文档中调用的可执行程序，通过一个名为Microsoft HTML Application Host (mshta.exe)的工具在Windows上运行。Check Point说，事实上，CVE-2024-38112攻击的总体目标是让受害者相信他们正在打开一个PDF文件。该公司发现并散列了该活动中使用的六个恶意.url文件，建议Windows用户尽快安装最新的"补丁星期二"更新。 ... PC版： 手机版：

微软敦促 Win10 / Win11 等用户尽快升级，已有黑客利用零日漏洞植入勒索软件

微软敦促 Win10 / Win11 等用户尽快升级，已有黑客利用零日漏洞植入勒索软件 微软本周二在安全公告中表示，已经修复了存在于 Win10、Win11 以及 Windows Server 在内，所有受支持 Windows 版本内的零日漏洞。攻击者可以利用该零日漏洞，发起勒索软件攻击。 微软表示该漏洞存在于 Windows 通用日志文件系统（CLFS）中，攻击者利用该漏洞可获取设备的所有访问权限。 IT之家从网络安全公司卡巴斯基报告中获悉，已经有证据表明攻击者利用该漏洞，部署 Nokoyawa 勒索软件，主要针对位于中东、北美和亚洲的中小型企业的 Windows 服务器。 攻击者利用 Nokoyawa 恶意软件加密文件，窃取有价值的信息，并通过公开信息等方式威胁用户支付赎金。

ℹ国外用户找到方法让你可以继续在 Windows 11 中使用 IE 浏览器#

ℹ国外用户找到方法让你可以继续在 Windows 11 中使用 IE 浏览器# 微软早在今年 6 月 15 日时，就已经宣布正式停用 Internet Explorer，Windows 11 也没办法使用 IE 浏览器...

【Win11系统禁用了IE浏览器，可一直有人试图唤醒它】自Win11系统上线以来，在微软社区论坛的求助页面，询问“如何在Win1

【Win11系统禁用了IE浏览器，可一直有人试图唤醒它】自Win11系统上线以来，在微软社区论坛的求助页面，询问“如何在Win11系统下启动IE”的相关帖子屡见不鲜。发帖的用户还会抱怨，Edge的兼容性不尽人意，单凭Edge的IE模式，并不能百分百保证打得开过时的网站。 #抽屉IT

微软调整欧洲经济区 Win11 策略：不强制用 Edge 浏览器打开链接

微软调整欧洲经济区 Win11 策略：不强制用 Edge 浏览器打开链接 微软在 Win11 Build 23531 预览版更新中表示：“在欧洲经济区（EEA），Windows 系统组件可以使用默认浏览器打开链接”