戴尔预装在计算机上的工具 Dell SupportAssist 被发现存在漏洞，会让笔记本电脑和 PC 暴露在远程攻击下，黑客可以利用存在漏洞的旧版本用管理员权限远程执行代码。戴尔已经释出了修复补丁，但除非用户立即更新软件否则他们会容易受到攻击。鉴于 SupportAssist 是预装的程序之一，这意味着会有大量用户受到影响。攻击依赖于引诱用户访问一个恶意网页，网页嵌入的 JavaScript 代码可以触发 SupportAssist 下载和运行代码。因为 SupportAssist 具有管理权限，攻击者将具有目标系统的完整访问权限。
分享到:
閱讀更多 BigData1024 的文章
關鍵字: 黑客 笔记本电脑 JavaScript
