微软承认WHQL驱动存在安全漏洞:被多个恶意程序利用

微软承认WHQL驱动存在安全漏洞:被多个恶意程序利用

快科技7月13日消息,近日,微软在ADV230001公告中首次确认,Win10与Win11的WHQL驱动程序存在着一定的问题,被多个恶意软件利用。

微软方面表示, 经过Windows硬件开发人员计划(MWHDP)认证的驱动程序正在被恶意用于post-exploitation活动。

在这些攻击中, 攻击者在使用驱动程序之前获得了对受感染系统的管理权限。

目前,微软已经调查了多个被滥用的开发者计划账户,不过值得庆幸的是,在调查过程中并未发现有账户泄露的情况。