日期：
来源：安全圈收集编辑：
关键词
黑客
近日，VoIP 通信公司 3CX 遭到黑客的大规模供应链共计，被分发了含有木马程序的 Windows 应用。
黑客此次侵入利用的，是一个已经被发现 10 年的 " 古董级 " 漏洞。
通过该漏洞，黑客替换了 Windows 桌面应用程序使用的两个 DLL，设备一旦运行这些恶意应用，就会下载信息窃取木马等其它恶意软件。
而设备运行这个恶意软件，Windows 系统依然显示由微软官方签署。
需要注意的是，微软实际上早在 2013 年 12 月 10 日就首次披露了此漏洞，并发布了对应的修复补丁。
但因为不明原因，直到最新的 Win11，有关该 Bug 的修复补丁都只是 " 可选更新 "，微软方面始终没有强制修复漏洞，也没有在新的系统版本中，直接整合修复补丁。
END
阅读推荐
【安全圈】涉及公民信息30万条！金昌公安成功打掉一个跨省“引流”犯罪团伙
【安全圈】制作黑客软件窃取他人停车信息牟利，南京两被告人被判刑
【安全圈】澳洲新西兰贷款机构遭黑客攻击，数百万客户个人资料被盗
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！