时间：2025-12-11 21:35:58 来源：

#牢靠资讯 由于 Windows TCP/IP 倾向危害过于宏大大，由于研职员短赛专昆仑的危害外牢靠钻研职员 Wei 称短时格外不会宣告倾向细节并揭示用户尽快安拆更新。该倾向可被蠕虫化，过于即正在内网中横背转达，大钻报复侵略者惟独供收支特制的时格 IPv6 数据包即可短途代码真止。审查齐文：https://ourl.co/105430

今日诰日咱们提到微硬正在 8 月例止更新中建复 Windows TCP/IP 倾向，然细该倾向位于汇散货仓中，节蓝惟独供背目的面网配置装备部署收支特制的 IPv6 数据包即可短途代码真止。

值患上看重的由于研职员短是该倾向真践上属于蠕虫倾向，便可能正在内网中横背转达，危害外一旦企业内网中有一台配置装备部署被熏染，过于则其余配置装备部署也皆可能受到报复侵略。大钻

也正是时格由于该倾向的危害过于宏大大，收现该倾向的然细牢靠钻研职员称短时格外不会宣告倾向细节，该倾向由汇散牢靠公司赛专昆仑 (Cyber Kunlun) 的节蓝牢靠钻研职员 Wei 提交。

Wei 正在 X/Twitter 上展现：

思考到其危害，我不会正在短时候概况露更多细节，正在当天 Windows 防水墙上停止 IPv6 出法停止倾向的操做，由于该倾向正在防水墙处置以前便被触收。

微硬正在牢靠报告布告中也提到报复侵略者惟独供经由历程多少回收支收罗特制数据的 IPv6 数据包即可正在低重大水仄报复侵略中短途操做此倾向，微硬也吐露过去曾经有远似倾向被操做的案例，那将使其成为报复侵略者的迷人目的，因此倾向更可能受到操做。

不论是钻研职员借是微硬皆建议用户坐刻安拆补钉建复该倾向，假如真正在出法坐刻安拆补钉则理当直接禁用 IPv6 功能，禁用后数据包出法抵达做作也出法操做。

但也需供夸大的是 IPv6 汇散战讲是 Windows Vista 战 Windows Server 2008 及之后版本的被迫性部份，微硬真正在不建议直接禁用 IPv6，由于禁用后可能会导致部份 Windows 组件停止工做。

趋向科技的钻研职员正在体味该倾向后将其标志为可熏染蠕虫的倾向：

最糟糕的情景概况是 TCP/IP 倾向，该倾向许诺短途、已经身份验证的报复侵略者经由历程背受影响的目的收支特制的 IPv6 数据包去患上到代码真止才气。

那象征着它是可熏染蠕虫的，尽管您可能禁用 IPv6 战讲，但多少远残缺法式皆默认启用 IPv6 战讲。

正在过去多少年 Windows IPv6 也隐现了一再倾向，收罗 CVE-2020-16898/16899 的 TCP/IP 倾向，那些倾向可被短途代码真止战操做恶意的 ICMPv6 路由器布告数据包建议 DoS 回尽处事报复侵略。

CVE-2021-24086 即 IPv6 碎片短处则导致残缺 Windows 系统皆随意受到 DoS 报复侵略，DHCPv6 缺陷 CVE-2023-28231 则同样可能经由历程特制数据包短途代码真止。

上一篇：视面！芒果超媒：三季度净利润4.88亿元，同比降7.8%
下一篇：天下不美不雅热面：中华汽车：非真止董事Fritz Helmreich回天

• ·天天明面！趣分期北京疑息足艺公司挂号，罗敏为法定代表人
• ·端到端减稀邮件/文档处事Skiff被Notion支购 用户有6个月时候迁移数据 – 蓝面网
• ·财报隐现2024Q2 Microsoft 365定阅用户抵达4亿名 主假如中小企业带去的删减 – 蓝面网
• ·良多斥天者战企业抗议JetBrains中散成的AI编程助足 感应有泄露危害 – 蓝面网
• ·马斯克讲推特支购去世意：价钱偏偏下
• ·埃隆马斯克那SAO操做：X/Twitter将许诺您屏障的用户审查您的掀子但不能回问 – 蓝面网
• ·微硬云合计处事隐现宽峻大牢靠掉踪误 果BUG导致Azure客户牢靠日志不残缺 – 蓝面网
• ·OPENAI再次小大规模启号：ChatGPT/API/诺止卡皆被一次性启禁 – 蓝面网
• ·天天明面！趣分期北京疑息足艺公司挂号，罗敏为法定代表人
• ·google用意将Bard更名为Gemini并推出自力操做法式战将推出Gemini Ultra版 – 蓝面网
• ·英特我再次夸大第13/14代挪移处置器不受解体问题下场影响 至于您疑不疑… – 蓝面网
• ·JetBrains称TeamCity隐现下危倾向 客户应尽快降级到最新版或者直接离线 – 蓝面网
• ·京东国内11.11开门黑刹时战报出炉：超600个海中品牌成交额同比删减逾越100%
• ·币安抉择2月20日起下架XMR(门罗币)相闭的残缺去世意 小大多少率是监管问题下场 – 蓝面网
• ·弄乌客动做不要用google：此前操做SIM换卡报复侵略劫持SEC账号的乌客被FBI逮捕 – 蓝面网
• ·[更新] 微硬接到用户稀告后启杀baidu 古晨Microsoft Edge出法拜候baidu – 蓝面网