Source: Slashdot
SafeBreach的安全研究人员发现了一种称为Windows降级攻击的漏洞，可能比去年的黑莲UEFI bootkit更加隐形、持久、不可逆转且更危险。
研究人员利用Windows更新过程中的一些基本组件来获取控制权，能够任意控制更新内容，修改注册表，利用安装程序等，绕过Windows更新过程的所有完整性验证，甚至降级操作系统内核、DLL、驱动程序等。
更糟糕的是，他还发现的漏洞让他攻击整个Windows虚拟化堆栈，包括本应隔离内核并降低攻击者价值的虚拟化安全特性。
未来的Windows安全性可能面临更大挑战，读者需要关注系统更新安全性，以免受到潜在的恶意攻击。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://tech.slashdot.org/story/24/08/07/1845258/your-windows-updates-can-all-be-downgraded-says-security-researcher?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://www.securityweek.com/safebreach-sounds-alarm-on-windows-update-flaws-allowing-undetectable-downgrade-attacks/
https://www.wired.com/story/windows-update-downdate-exploit/
