黑客9万美元出售Windows“零日漏洞”,15亿人受影响

2024-05-01 217

“Windows 有漏洞是常识吧”这句说话是近日有一位读者在我编写一个 Windows 漏洞新闻后的留言 , 看似好笑 , 亦令人不寒而栗 , 究竟有多悲哀才可以接受自己常用的系统有漏洞是一种常识 ? 不过不可否认 Windows 真的是漏洞处处 , 今日又有这方面消息 .

外国安全公司 Trustwave SpiderLabs 就发现有一位黑客“BuggiCorp”在一个黑客网中发现有一种 Windows 漏洞“zero day exploit”(零日漏洞)正在兜售 , 售价为 9万美元 . 而且出售的黑客 BuggiCorp 更为了示范这个零日漏洞的可使用性 , 居然还拍片 . BuggiCorp 表示这个漏洞早在 Windows 2000 已有 , 而且所有的 Windows 版本都有效 , 全球 15亿用户都受影响 . 如果以影响力计 , 卖 9万美元的确未算贵 . 不过这个漏洞只是可以获取电脑的最高权限 , 未有感染传播能力 , 所以安全公司 Trustawave 认为定价太高 .

什么是“zero day exploit”(零日漏洞) ?

在电脑领域中，零日漏洞或零时差漏洞（英语：Zero-day exploit）通常是指还没有修补程式的安全漏洞，而零日攻击或零时差攻击（英语：Zero-day attack）则是指利用这种漏洞进行的攻击。提供该漏洞细节或者利用程式的人通常是该漏洞的发现者。零日漏洞的利用程式对网络安全具有巨大威胁，因此零日漏洞不但是骇客的最爱，掌握多少零日漏洞也成为评价骇客技术水平的一个重要参数。

2018-04-26 21:34:00