Microsoft发布Windows Hello商业版安全性建议

原始发行日期：2019年12月5日

Microsoft已发布安全公告，以解决Windows Hello for Business（WHfB）中的问题。攻击者可以在受CVE-2017-15361（也称为Coppersmith的攻击返回（ROCA））影响的设备上利用此问题来控制受影响的系统。

网络安全和基础结构安全局（CISA）鼓励用户和管理员查看Microsoft安全公告ADV190026和ADV170012并应用建议的缓解措施。

Source link