微軟研究發(fā)現(xiàn)：多數(shù)零日漏洞對Windows無效
分享
7 月25日消息，近日，微軟證明：他們的最新操作系統(tǒng) Windows 10 是最安全的，大多數(shù)零日漏洞都已無效。微軟安全響應中心的安全工程師 Matt Miller 撰文分享了2015年至2019年間的零日漏洞。
據(jù)調(diào)查，自2015年來，只有40%的Windows 零日漏洞能夠成功運用于最新的Windows 版本。Control Flow Guard和Device Guard安全系統(tǒng)于2015年加入 Windows 10，這兩項技術(shù)運用硬件虛擬化技術(shù)，實現(xiàn)安全隔離，用戶只要開啟更新操作系統(tǒng)功能，就會受到保護。
早在今年2月，著名黑客米勒在BlueHat以色列安全會議上發(fā)表了演講，他表示，在 Windows 發(fā)布補丁之前，漏洞將能被利用，但通常幾個月后就會失效。事實證明，在后來的實戰(zhàn)演練中，由于操作系統(tǒng)中已有安全保護措施，零日漏洞就會對最新版本的Windows 無效。
此外，據(jù)微軟調(diào)查結(jié)果顯示，在過去的12年中，在微軟解決的所有安全漏洞中，有70%的問題與內(nèi)存管理相關。目前，Miller 的 MSRC 同事也正在探索，將使用Rust 編程語言作為C和C++的替代品。
本文編輯：孔霞莉
0人已贊
關注我們
