当前位置： 首页 > news >正文

微软修复Wi-Fi驱动高危漏洞 影响Windows所有版本 可通过局域网发起攻击

news 2026/5/12 23:57:32

微软修复 WiFi 驱动程序中的高危安全漏洞，该漏洞影响 Windows 所有版本，可以通过公共 WiFi 等发起攻击。如果攻击者能够接入到目标设备所处的网络中，则可以悄无声息完成攻击，不需要用户进行任何交互。

在本月例行安全更新中微软修复 CCVE-2024-30078 漏洞，该漏洞的危害等级为重要、CVSS 评分为 8.8 分、漏洞类型为 WiFi 驱动程序中的远程代码执行、影响 Windows 所有版本。

也就是说只要用户使用的 Windows 设备具备 WiFi 功能那就受漏洞的影响，攻击者可以连接到相同的局域网发起攻击，发起攻击时不需要用户进行任何交互，也就是可以悄悄完成渗透窃取机密信息。

微软将该漏洞标记不太可能利用，因为现有证据表明没有黑客利用此漏洞，当用户安装更新后漏洞就无法再被利用，因此漏洞可用性评级为 3 (最低等级)。

如果属于安全或受限制的管理域例如 MPLS、安全网络的 VPN 等也必须预先接入这些网络，但如果攻击者满足这些条件并成功发起攻击，则可以窃取目标设备上的各种机密信息，微软的原话是完全丧失机密性、可能会带来直接的、严重的影响。

在这里插入图片描述
基于安全考虑目前微软并未透露该漏洞的具体细节，不过从描述来看受影响最严重的应该是公共网络，例如室外免费 WiFi、电影院和酒店的 WiFi 等，这种情况下攻击者可以接入到相同的网络中。

或者在公共 WiFi 设备遭到入侵的情况下，攻击者可以远程接入这些网络，然后再对局域网下的所有设备发起攻击，这种情况下带来的危害可能会更大，毕竟相当多的公共 WiFi 设备安全性都比较堪忧，主要是长期不更新固件亦或者缺少必要的网络隔离等。

目前微软发布的安全更新已经可以修复该漏洞，所以对 Windows 用户来说最简单的修复方式就是安装 2024-06 例行安全更新，安装更新后即可解决这个潜在隐患。

版本支持方面，该漏洞影响理论上说影响所有 Windows 系统，包括无界面的 Windows Core、Windows Server 等，不过有些版本已经过期停止支持所以没有安全更新。

仍然可以获得安全更新的包括 Windows Server 2008 SP2、Windows Server 2008 R2 SP1、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022、Windows 10 所有受支持的版本、Windows 11 所有受支持的版本。

我会定期在CSDN分享我的学习心得，项目经验和行业动态。如果你对某个领域感兴趣，或者想要了解更多技术干货，请关注我的账号，一起成长！

相关文章：

微软修复Wi-Fi驱动高危漏洞 影响Windows所有版本 可通过局域网发起攻击

微软修复 WiFi 驱动程序中的高危安全漏洞，该漏洞影响 Windows 所有版本，可以通过公共 WiFi 等发起攻击。如果攻击者能够接入到目标设备所处的网络中，则可以悄无声息完成攻击，不需要用户进行任何交互。 在本月例行安全更新中微软修…...

编程日记 2024/6/21 4:50:18

喜马拉雅项目调整

文章目录 1 频道部分下标旋转频道列表平移 2 渐变按钮搜索放大镜登录按钮径向渐变 3 左右图片缩小左边右边 4 猜你喜欢区域播放按钮和遮罩图片缩放 1 频道部分 下标旋转 .x-header-nav .nav-item:hover .icon-down {transform: rotate(-180deg); }频道列表平移 .channel-lay…...

编程日记 2024/6/21 4:49:17

【C++】基础知识--inline(内联)关键字以及与宏的区别

c语言中的小小白-CSDN博客c语言中的小小白关注算法,c,c语言,贪心算法,链表,mysql,动态规划,后端,线性回归,数据结构,排序算法领域.https://blog.csdn.net/bhbcdxb123?spm1001.2014.3001.5343 给大家分享一句我很喜欢我话： 知不足而奋进，望远山而前行&am…...

编程日记 2024/6/21 4:47:15

opencv的RGB 颜色表

RGB（255,23,140）是光的三原色，也即是红绿蓝Red，Green，Blue，它们的最大值是255，相当于100%。 白色：rgb(255,255,255) 黑色：rgb(0,0,0) 红色：rgb(255,0,0) …...

编程日记 2024/6/21 4:45:11

__autoload 函数和sql_autoload_register函数

目录 __autoload定义 __autoload使用 sql_autoload_registe定义 sql_autoload_registe使用 __autoload定义 __autoload 函数在 PHP 5.1.0 版本中引入，用于在尝试使用尚未被定义的类时自动加载该类。 当 PHP 解释器遇到一个未定义的类时，如果存在 __…...

编程日记 2024/6/21 4:43:09

Python 中国象棋游戏【含Python源码 MX_011期】

简介： 中国象棋是一种古老而深受喜爱的策略棋类游戏，也被称为中国的国粹之一。它在中国有着悠久的历史，起源可以追溯到几个世纪以前。Python 中国象棋游戏是一个用Python编程语言编写的软件程序，旨在模拟和提供中国象棋的游戏体验…...

编程日记 2024/6/21 4:42:06

wps要会员才能把pdf分开，这不纯属智商税吗

我有一个文档 然后 我给你们写好了一个代码 from PyPDF2 import PdfReader, PdfWriterdef split_pdf(file_path, ranges, output_names):# Open the input PDF filewith open(file_path, rb) as pdf_file:reader PdfReader(pdf_file)total_pages len(reader.pages)if len(r…...

编程日记 2024/6/21 4:41:05

springBoot+mongoDB项目中，使用MongoFactory、MongoTemplate分页条件查询，增删查改

MongoDB:CRUD 添加删除修改条件查询分页条件查询 只展示实现类代码 添加 Autowiredprivate MongoTemplate mongoTemplate;Autowiredprivate MongoFactory mongoFactory;Overridepublic boolean saveEntity(entityForm form) {try {实体类 en new 实体类();en.setName(form.ge…...

编程日记 2024/6/21 4:40:03

Leetcode236 二叉树两节点的最近公共祖先

问题描述： 给定一个二叉树, 找到该树中两个指定节点的最近公共祖先。 百度百科中最近公共祖先的定义为：对于有根树 T 的两个节点 p、q，最近公共祖先表示为一个节点 x，满足 x 是 p、q 的祖先且 x 的深度尽可能大（一个…...

编程日记 2024/6/21 4:39:02

Web的UI自动化基础知识

目录 1 Web自动化入门基础1.1 自动化知识以及工具1.2 主流web自动化测试工具1.3 入门案例 2 使用工具的API2.1 元素定位2.1.1 id选择器2.1.2 name2.1.3 class_name选择器2.1.4 tag_name选择器2.1.5 link_text选择器2.1.6 partial_link_text选择器2.1.7 xpath选择器2.1.8 CSS选择…...

编程日记 2024/6/21 4:36:59

【我是产品经理_注册安全分析报告】

前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 暴力破解密码，造成用户信息泄露短信盗刷的安全问题，影响业务及导致用户投诉带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞 …...

编程日记 2024/6/21 4:35:56

Java智慧工地源码 5G智慧工地系统源码 使用SAAS部署 三维可视化管理，与一线生产过程相融合，集成数据后台，统一前端入口，呈现多方项目信息；

Java智慧工地源码 5G智慧工地系统源码 使用SAAS部署 三维可视化管理，与一线生产过程相融合，集成数据后台，统一前端入口，呈现多方项目信息; 智慧工地是指运用信息化手段，通过三维设计平台对工程项目进行精确设计和施工…...

编程日记 2024/6/21 4:33:54

lock_wait_timeout

lock_wait_timeout 是 MySQL 中的一个重要参数，它用于控制当一个 MySQL 会话在等待锁时的等待时间。以下是关于 lock_wait_timeout 的详细解释： 定义与功能 定义：lock_wait_timeout 是一个会话或线程级别的参数，用于指定 MySQL …...

编程日记 2024/6/21 4:29:48

【可控图像生成系列论文（二）】MimicBrush 港大、阿里、蚂蚁集团合作论文解读2

【可控图像生成系列论文（一）】简要介绍了论文的整体流程和方法，本文则将就整体方法、模型结构、训练数据和纹理迁移进行详细介绍。 1.整体方法 MimicBrush 的整体框架如下图所示。为了实现模仿编辑，作者设计了一种具有双扩散模型…...

编程日记 2024/6/21 4:28:45

Linux时间子系统6：NTP原理和Linux NTP校时机制

一、前言 上篇介绍了时间同步的基本概念和常见的时间同步协议NTP、PTP，本篇将详细介绍NTP的原理以及NTP在Linux上如何实现校时。 二、NTP原理介绍 1. 什么是NTP 网络时间协议（英语：Network Time Protocol，缩写：NTP&a…...

编程日记 2024/6/21 4:27:43

边缘微型AI的宿主？—— RISC-V芯片

一、RISC-V技术 RISC-V（发音为 "risk-five"）是一种基于精简指令集计算（RISC）原则的开放源代码指令集架构（ISA）。它由加州大学伯克利分校在2010年首次发布，并迅速获得了全球学术界和工…...

编程日记 2024/6/21 4:26:42

MySQL—navicat创建数据库表

-- 创建学生表（列，字段） 使用SQL创建 -- 学号int 登录密码varchar(20) 姓名，性别varchar(2)，出生日期(datetime)，家庭住址，email -- 注意点：使用英文括号()，表的名称 …...

编程日记 2024/6/21 4:25:40

html做一个画柱形图的软件

你可以使用 HTML、CSS 和 JavaScript 创建一个简单的柱形图绘制软件。为了方便起见，我们可以使用一个流行的 JavaScript 图表库，比如 Chart.js，它能够简化创建和操作图表的过程。 以下是一个完整的示例，展示如何使用 HTML 和 Cha…...

编程日记 2024/6/21 4:24:38

Pyshark——安装、解析pcap文件

1、简介 PyShark是一个用于网络数据包捕获和分析的Python库，基于著名的网络协议分析工具Wireshark和其背后的libpcap/tshark库。它提供了一种便捷的方式来处理网络流量，适用于需要进行网络监控、调试和研究的场景。以下是PyShark的一些关键特性和使用方…...

编程日记 2024/6/21 4:23:37

java中的Random

Random 是 Java 中的一个内置类，它位于 java.util 包中，主要用于生成伪随机数。伪随机数是指通过一定算法生成的、看似随机的数，但实际上这些数是由确定的算法生成的，因此不是真正的随机数。然而，由于这些数在统计上具…...

编程日记 2024/6/21 4:21:33

Cursor Pro免费升级完整指南：3分钟突破使用限制的实用教程

Cursor Pro免费升级完整指南：3分钟突破使用限制的实用教程 【免费下载链接】cursor-free-vip [Support 0.45]（Multi Language 多语言）自动注册 Cursor Ai ，自动重置机器ID ， 免费升级使用Pro 功能: Youve reached your…...

编程新知 2026/5/12 23:33:50

2026程序员危机：AI岗位暴涨12倍，传统开发即将“毕业”？转型AI大模型开发，才是破局关键！

2026年技术圈将面临巨大变革，AI岗位需求激增，传统编程岗位面临淘汰风险。企业更看重懂AI、能提效的复合型人才。程序员需转型AI大模型开发，掌握系统设计、代码审查及AI工具应用能力。北大青鸟推出AI大模型开发实战营，聚焦落地开发…...

编程新知 2026/5/12 22:50:45

模拟工程师必备：口袋参考指南的实战价值与核心应用

1. 为什么每个硬件工程师都需要一本“口袋参考书”？前几天整理书桌，翻出来一本2016年从TI官网下载打印的《模拟工程师口袋参考指南》，纸张已经有点发黄，边角也卷了。但就是这么一本薄薄的小册子，从毕业到现在&#xff…...

编程新知 2026/5/12 22:25:22

iOS越狱防火墙ijfw：从网络流量监控到精细化应用管控实战

1. 项目概述与核心价值最近在折腾一个挺有意思的开源项目，叫ijfw，全称是iOS Jailbreak Firewall。顾名思义，这是一个专门为越狱后的iOS设备设计的防火墙工具。如果你和我一样，是个喜欢在iPhone上“折腾”的玩家，或者对…...

编程新知 2026/5/12 21:16:00

Cache映射策略全解析：从全相联到组相连，如何平衡灵活性与效率？

1. 为什么需要Cache映射策略？ 想象一下你正在图书馆找一本书。如果每次都要从最外层的书架开始一本本翻找，效率肯定低得令人发指。这时候我们会给书籍分类编号——这就是Cache映射策略的日常类比。 在计算机体系结构中，CPU的运行速度远远快于…...

编程新知 2026/5/12 20:33:03

基于SEID模型与ode45数值解的艾滋病传播动力学建模与区域防控策略评估

1. 当数学模型遇上艾滋病防控 我第一次接触传染病建模是在研究生时期，当时导师扔给我一叠艾滋病流行病学数据，说："试试用微分方程描述这个传播过程"。那会儿对着密密麻麻的病例报告，我完全没想到数学公式真能模拟现实中…...

编程新知 2026/5/12 20:26:35

AI与建模仿真融合：数字孪生从静态镜像到智能决策的演进

1. 项目概述：当AI遇见建模仿真，数字孪生正在经历什么？最近几年，无论是工业制造、智慧城市还是医疗健康，但凡提到数字化转型，总绕不开“数字孪生”这个词。它就像一个在虚拟世界里为物理实体打造的“克隆体”…...

编程新知 2026/5/12 19:59:01

AI计算前沿：从存内计算到神经形态芯片的硬件革命

1. 从CES的喧嚣到AI研究的深水区：一次认知的转向每年一月的拉斯维加斯，消费电子展（CES）总是充斥着最炫目的灯光、最酷炫的 gadgets 和最大声的营销口号。作为一名长期跟踪半导体与系统设计的行业观察者，我和我的搭档—…...

编程新知 2026/5/12 19:37:04

从布朗运动到伊藤公式：金融随机世界的建模基石

1. 从花粉运动到股票价格：布朗运动的金融启示 1827年，英国植物学家罗伯特布朗在显微镜下观察到花粉颗粒在水中的不规则舞动，这个看似简单的物理现象却在80年后被爱因斯坦用数学语言精确描述。有趣的是，当我们将显微镜换成股票行情…...

编程新知 2026/5/12 19:11:46

NodeMCU PyFlasher：ESP8266图形化固件烧录终极解决方案

NodeMCU PyFlasher：ESP8266图形化固件烧录终极解决方案 【免费下载链接】nodemcu-pyflasher Self-contained NodeMCU flasher with GUI based on esptool.py and wxPython. 项目地址: https://gitcode.com/gh_mirrors/no/nodemcu-pyflasher 对于ESP8266开发者…...

编程新知 2026/5/12 18:52:19