【资安宣导-漏洞预警】微软发布安全更新以解决Wi-Fi驱动程式弱点,建议请管理者尽速评估更新!!) - 弘光科技大学
弘光科技大学
:::
图资处系统组

【资安宣导-漏洞预警】微软发布安全更新以解决Wi-Fi驱动程式弱点,建议请管理者尽速评估更新!!)

公告日期:2024年07月08日张贴人:图书资讯处

教育机构ANA通报平台

发布编号 TACERT-ANA-2024070209074444 发布时间 2024-07-02 09:09:46
事故类型 ANA-漏洞预警 发现时间 2024-07-01 09:29:46
影响等级
[主旨说明:]【漏洞预警】微软发布安全更新以解决Wi-Fi驱动程式弱点,建议请管理者尽速评估更新!!
[内容说明:]

转发 中华资安国际 CHTSECURITY-200-202406-00000001 Windows作业系统内建Wi-Fi驱动程式的高风险弱点CVE-2024-30078,根据微软的资安公告,攻击者利用这项弱点无须通过身分验证,也不需事先存取受害电脑的组态或是特定档案,攻击过程中,也完全不需与使用者互动。 Automox首席资讯安全长Jason Kikta表示,有鉴于这项弱点的性质,有可能会在端点装置密集的环境造成重大风险,像是旅馆、展览会场,以及其他有大量装置连接Wi-Fi网路的环境,攻击者可以轻易针对毫无戒心的用户下手。因此,了解如何缓解、减轻相关威胁极为重要。 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助公告或转发

[影响平台:]

● Windows

[建议措施:]

请参考 Microsoft 官方网站更新: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30078

[参考资料:]
1. https://www.ithome.com.tw/news/163562

    附加档案