中新经纬3月19日电 据工业和信息化部网络安全威胁和漏洞信息共享平台公众号消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现，Windows远程桌面服务(RDS)存在权限提升高危漏洞，已被用于网络攻击。
远程桌面服务(RDS)是Windows系统中提供远程访问、桌面虚拟化及会话管理的核心组件。该服务处理内部配置及相关注册表项权限时存在校验缺陷，攻击者在拥有用户权限或建立远程桌面会话的条件下，可构造特殊请求篡改服务启动配置，无需用户交互即可实现本地权限提升，获取系统最高权限，进而实施恶意操作，受影响的型号包括Windows 10/11，Windows Server 2012/2016/2019/2022/2025等。
目前微软官方已修复漏洞并发布安全公告(URL链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21533)。建议相关单位和用户立即开展全面排查，及时升级Windows系统至最新安全版本，或参照官方公告安装补丁。针对无法及时更新的系统，可采取限制非必要远程桌面访问、开启多因素认证等加固措施，防范网络攻击风险。(中新经纬APP)
西安碑林博物馆14日起局部开放 门票不分淡旺季每人次10元 中新网西安1月12日电(记者 阿琳娜)记者11日从西安碑林博物馆获悉，该馆自1月10日起采用低票价运行模式，并于1月14日起仅对外开放孔庙古建筑群区域。 老赖“要求美颜”露马脚被抓 本报讯 记者黄辉 通讯员元春华 武慧慧 “能不能给我开个美颜？”被执行人在法院抖音里看到自己的失信行为被曝光后，竟然笑嘻嘻地在抖音评论区留言挑衅法官，结果露出马脚被抓。 2023 平台数据显示春节中国游客足迹遍布全球1700多个城市 中新社北京2月17日电 (记者 刘亮)中国在线旅游平台去哪儿17日发布的数据显示，今年春节假期中国游客足迹遍布全球115个国家，覆盖全球1754个城市。 据去哪儿 新华社记者高敬“前不久，生态环境部和有关部门印发了指导意见，进一步推进农村生活污水治理。在这份文件中，我们去年提出的科学统筹规划、强化资金投入等建议，都有所体现。”近日，全国人大代表、四川省宣汉 “十四五”前三年江西省单位工业增加值能耗预计下降约8% 中新网南昌2月22日电 (朱莹)22日，江西贯彻实施《江西省人民代表大会关于全力打造国家生态文明建设高地的决定》(以下简称《决定》)座谈会在南昌召开。记 。本文链接：工信部NVDB：Windows远程桌面服务存在权限提升高危漏洞，已被用于网络攻击http://www.sushuapos.com/show-5-95320-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
上一篇： 海南封关看变化：首季度洋浦保税油加注产业实现多重突破
下一篇： CT影像诊断报告出现错误 南方医院致歉