安全通道不安全, Microsoft Windows 的 SChannel 安全性漏洞已經潛藏超過 10 年
有些安全性漏洞不見得會很容易被發現,今天微軟就被披露 Windows 的 SChanel 安全通道有一個超過十年以上未被修補的安全漏洞,很可能造成蛔蟲入侵,資安公司趨勢科技也在第一時間呼籲使用者以及企業趁早安裝 Microsoft 的 DSRU14-035 規則進行修補,以及將已經不再被支援的 Windows 版本升級到仍可獲得技術資源的新版本。
這個安全性漏洞到底有多危險?經由 Common Vulnerability Scoring System (CVSS) 通用漏洞評分系統評定在最危險 10 分的檢測下居然高達 9.3 分,而且在此漏洞揭露後會吸引駭客針對此漏洞進行攻擊,還是趁早先將此漏洞填補避免夜長夢多吧。