新科技速遞
上星期,美國國家安全局NSA向微軟報告了一個漏洞,編號CVE-2020-0601,影響Windows許多版本,結果引起軒然大波。
據了解,該漏洞是在一個名為crypt32.dll的Windows組件中發現,crypt32.dll用於處理「證書和加密消息傳遞」,漏洞被稱為「Curveball」,幾乎影響所有Windows新版本,包括伺服器,黑客繞過公開金鑰基礎建設架構PKI(Public Key Infrastructure)以假身份驗證,故取名繞射球。 Continue reading “Windows漏洞羅生門事件 繞射球破壞各有解讀”