微软已修复Win10 / Win11 被曝 MSHTML 零日漏洞
哎呀，你知道吗？微软在7月11号发布了Windows 10和Windows 11的系统更新，修复了一个叫做CVE-2024-38112的漏洞。这个漏洞是去年1月被发现的，非常严重，是个MHTML欺骗问题。听说有黑客在过去18个月里一直在用这个漏洞攻击，还能绕过Windows 10和Windows 11的安全功能呢！
【7.10更新】Windows10 22H2 19045.4651 X64 官方正式版
【7.10更新】Windows11 23H2 22631.3880 X64 官方正式版
该专家发现网络攻击者通过分发 Windows Internet 快捷方式文件（.url），以欺骗 PDF 等看起来合法的文件，用户一旦点开这些文件，就会下载并启动 HTA 以安装密码窃取恶意软件。
Internet 快捷方式文件只是一个文本文件，其中包含各种配置设置，如显示什么图标、双击时打开什么链接等信息。保存为 .url 文件并双击后，Windows 将在默认网络浏览器中打开配置的 URL。
不过攻击者发现可以通过在 URL 指令中使用 mhtml: URI 处理程序，来强制 Internet Explorer 打开指定的 URL，如下图所示：
系统之家注：MHTML 是一种 "聚合 HTML 文档的 MIME 封装" 文件，是 Internet Explorer 中引入的一种技术，可将包括图像在内的整个网页封装成一个单一的档案。
攻击者使用 mhtml: URI 启动 URL 后，Windows 会自动在 Internet Explorer 中启动 URL，而不是默认浏览器。
漏洞研究人员 Will Dormann 称，在 Internet Explorer 中打开网页会给攻击者带来额外的好处，下载恶意文件时安全警告较少。
尽管微软早在两年前就宣布停止支持该浏览器，并以 Edge 代替其所有实用功能，但这款过时的浏览器仍可被恶意调用和利用。
以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。
相关文章
- 微软发布七月Win10 RP 19045.6156（KB5062649）预览版！附更新日志
- 微软推送2025年首个Win10 21H2/22H2累积更新补丁KB5049981！
- Teams Rooms 设备 10 月 14 日终止支持 Win10：微软建议升级 Win11
- 微软修复经典版 Outlook 无法添加 Gmail 账户及复制卡死问题
- 微软 Win10 设置横幅提醒 Microsoft 365 订阅到期，设计存在瑕疵
- 12 月全球桌面 Windows 报告：Win10 份额攀升，达 62.73%
- 微软预告 PowerToys Run v2 明年上新：全新用户界面和扩展模型
- 微软推送Win10 21H2/22H2 十二月更新补丁KB5048652！附完整更新日志
- 微软计划 2025 年 1 月增强 Teams 应用程序：窗口最小宽度缩至 360 像素
- 部分用户反馈个人账号无法登录 Win10 / Win11 旧版便笺应用
- Win10 无法卸载、更新 Teams 两种修复方案：安装可选更新，或安装 3 次 WinAppSDK 1.6.3
- 微软推送Win10 22H2十一月可选更新KB5046714！附完整的更新日志
- 微软加大宣传攻势，推送更多 Win10 用户升级到 Windows 11 系统
- 微软正在开发新选项： Win10 / Win11 锁屏未来支持编辑、移除 MSN 小部件
- 微软官网下载渠道发出 Win10“死亡警告”：建议用户尽快升级 Win11
- Win10 / Windows Server 用户反馈微软 10 月更新导致 OpenSSH 问题
系统下载排行榜71011xp
萝卜家园Win7 sp1 64位旗舰版 V2021.05
2系统之家Win7 64位纯净版ISO镜像下载V2024
3【系统之家】Windows7 64位 官方专业版
4【低配首选】深度技术 Ghost Win7 SP1 32位 旗舰精简版
5深度纯净版win7旗舰版镜像(支持USB3.0)
6系统之家 Ghost Win7 极限精简版 V2024
7深度技术 Win7 64位精品旗舰版(带USB3.0/3.1驱动,新电脑) V2024
8深度Ghost Win7纯净版（新机型新技术）镜像V2024
9Win7系统 64位旗舰版(新机型+深度优化) V2024
10系统之家Win7系统64位旗舰版(专业优化+新机型USB3.0支持)
【干净不带软件】Windows10 22H2 64位 纯净专业版
2【系统之家】Windows10 22H2 64位 游戏优化版
3【高性能系统】Windows10 22H2 64位 纯净专业工作站版
4【高性能系统】Windows10 22H2 64位 专业工作站版
5【适合家庭/个人】Windows10 22H2 64位 家庭中文版
6【长期支持】Windows10 64位 企业版LTSC 2021
7【深度技术】Windows10 64位 专业精简版
8【惠普通用】HP Windows10 64位 专业装机版
9【适合家庭/个人】Windows10 22H2 64位 家庭纯净版
10【联想通用】Lenovo Windows10 64位 专业装机版
【干净无捆绑】真正纯净版的Win11 64位 专业版系统
2【娱乐专属】Windows11 22H2 64位 电竞游戏版
3不忘初心Win11 22H2 X64无更新纯净精简版 V2023
4Windows11 23H2 64位 专业纯净版镜像
5【新机预装系统】Windows11 23H2 64位 高级中文家庭版
6系统之家Ghost Win11中文专业版 V2023
7系统之家Win11纯净版精简镜像
8Win11 22H2(22621.819) 11月更新 V2022
9戴尔笔记本 Win11 64位 最新正式版 V2023
10系统之家 Ghost Win11 64位 精简纯净版 V2023
系统之家Ghost WinXP SP3专业版 V2021.10
2番茄花园Ghost XP Sp3纯净版 V2021.08
3深度技术Windows XP SP3 经典专业版 V2021.06
4电脑公司 Windows XP 经典版 V2021.04
5风林火山WindowsXP Sp3专业版 V2022.01
6萝卜家园 Windows Sp3 XP 经典版 V2021.04
7番茄花园WindowsXP Sp3专业版 V2021.06
8技术员联盟 Ghost WinXP SP3 精简版 V2021.12
9萝卜家园WindowsXP Sp3专业版 V2021.05
10深度技术GHOST XP SP3 通用装机版 V2021.04
热门教程 更多+
U盘装Win10显示:Windows无法打开所需的文件F:\sources\install.wim怎么办？
2Win10任务栏假死怎么彻底解决 Win10任务栏假死真正解决办法
3Win11开机自动安装垃圾软件怎么办？Win11阻止流氓软件自动安装教程
4Win10 Ltsc是什么版本 Win10 Ltsc版好用吗
5装Win10系统用磁盘分区类型选mbr好还是GUID分区格式好？
6Win10提示你的设备中缺少重要的安全和质量修复的解决方法
7戴尔电脑Win10如何重装Win7？戴尔电脑Win10重装Win7的方法
8Win11开机一直转圈怎么办 Win11开机一直转圈的解决办法
9Win10原版镜像怎么用PE安装 PE安装Win10原版镜像教程
10Win10系统的C盘如何扩大？Win10系统的C盘扩大的方法
装机必备 更多+
重装教程 更多+
电脑教程专题 更多+
