Source: Slashdot
据Ars Technica报道，克里姆林宫支持的黑客利用一个关键的Microsoft漏洞四年。当Microsoft在2022年10月修补漏洞时，至少在遭到俄罗斯黑客攻击两年后，公司并未提及漏洞正在遭受活跃利用。
漏洞CVE-2022-38028允许攻击者获取系统特权，在Windows中拥有最高权限。攻击包括GooseEgg工具，可安装额外恶意软件。
微软官员认为GooseEgg具备生成具有提升权限的其他应用程序的能力，从而支持任何后续目标。
这额外的恶意软件可定制化以满足每个目标。
技术日新月异，网络安全问题日益严峻，我们需要意识到保护个人信息的重要性，加强网络安全防范意识。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://it.slashdot.org/story/24/04/27/0420253/a-windows-vulnerability-reported-by-the-nsa-was-exploited-to-install-russian-malware?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://arstechnica.com/security/2024/04/kremlin-backed-hackers-exploit-critical-windows-vulnerability-reported-by-the-nsa/
https://www.bleepingcomputer.com/news/security/microsoft-russian-apt28-hackers-exploit-windows-flaw-reported-by-nsa-using-gooseegg-tool/
