戴尔支持软件Dell System Detect被发现安全漏洞

预装在戴尔电脑上的支持软件Dell System Detect被发现存在漏洞,允许攻击者远程执行恶意代码。System Detect随系统自动启动,攻击者可以引诱用户访问恶意网站,恶意网站只要域名中含有dell字符串就能利用这个漏洞感染系统。戴尔随后释出了一个更新,但并没有完全解决问题,恶意网站的子域名如果含有字符串dell仍然会接受恶意下载。最新的版本v 6.0.14总算是堵上了漏洞。但问题是没有多少戴尔用户运行最新的版本。

 

相关推荐