中新经纬3月19日电 据工业和信息化部网络安全威胁和漏洞信息共享平台公众号消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现，Windows远程桌面服务(RDS)存在权限提升高危漏洞，已被用于网络攻击。
远程桌面服务(RDS)是Windows系统中提供远程访问、桌面虚拟化及会话管理的核心组件。该服务处理内部配置及相关注册表项权限时存在校验缺陷，攻击者在拥有用户权限或建立远程桌面会话的条件下，可构造特殊请求篡改服务启动配置，无需用户交互即可实现本地权限提升，获取系统最高权限，进而实施恶意操作，受影响的型号包括Windows 10/11，Windows Server 2012/2016/2019/2022/2025等。
目前微软官方已修复漏洞并发布安全公告(URL链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21533)。建议相关单位和用户立即开展全面排查，及时升级Windows系统至最新安全版本，或参照官方公告安装补丁。针对无法及时更新的系统，可采取限制非必要远程桌面访问、开启多因素认证等加固措施，防范网络攻击风险。(中新经纬APP)
中新经纬2月18日电 龙年首场寒潮来袭，雨雪、大风、沙尘暴齐袭，多地高速受影响堵车或暂时封闭、列车停运。 中央气象台18日晨将寒潮预警提升至橙色，这也是寒潮预警的最高等级。预计，2月18日至22日，我国大部地区将自 中新经纬2月18日电 “长三角铁路”微博18日消息，截至2月17日，2024年春节假期正式落下帷幕，长三角铁路假期8天发送旅客逾1700万人次，日均发送旅客在215万人次以上，较2019年同期增幅超六成。2月18日(正月初九)是假期后的 新华社记者戴小河与年前寒潮相比，龙年的第一轮寒潮降温幅度更大、低温持续时间更长、冻雨影响范围更广、南方降雨更强。多地气温“俯冲式”下跌，供暖供电需求攀升。煤、电、气等能源行业积极应对，全天候 中新经纬2月23日电 (周奕航)“和以往相比，今年的订单量足足翻了四五倍。”山东省菏泽市曹县的汉服加工厂老板陆平(化名)对中新经纬表示。 这个春节，马面裙火了。许多年轻人身穿马面裙，行走在大街小巷、灯展庙会间 中新经纬2月23日电 (王玉玲 刘雪玉)近期，美国开放人工智能研究中心(OpenAI)的文生视频大模型Sora一经推出，就引爆互联网。有业内人士认为，以Sora为首的多模态大模型，将带人类走向更超乎想象的地方。如何看待Sora的发 中新经纬2月22日电 据高检网22日消息，近日，中国铁路青藏集团有限公司原党委委员、职工董事、副总经理、工会主席贾军(副厅级)涉嫌受贿罪、行贿罪一案，经最高人民检察院指定管辖，由甘肃省庆阳市人民检察院依法向甘肃省 。本文链接：工信部NVDB：Windows远程桌面服务存在权限提升高危漏洞，已被用于网络攻击http://www.sushuapos.com/show-5-95320-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
上一篇： 海南封关看变化：首季度洋浦保税油加注产业实现多重突破
下一篇： CT影像诊断报告出现错误 南方医院致歉