微软公司于8月14日发布了安全公告,表示在今年6月的累积更新中修复了Windows 11和Windows 10系统中的零日漏洞。这个漏洞允许黑客利用Mark of the Web标签绕过SmartScreen筛选功能。
SmartScreen是Windows 8推出的一项安全功能,旨在保护用户在打开带有网络标记(MotW) 标签的下载文件时免受潜在恶意软件的攻击。
根据微软在安全公告中所说,成功利用这一漏洞的攻击者可以绕过SmartScreen用户界面。但是,攻击者必须向用户发送恶意文件,并说服他们打开该文件。
尽管这次被发现的漏洞存在较高风险,但黑客想要利用它需要很高的技巧。今年3月,已经有黑客利用该漏洞进行攻击。