加强对钓鱼邮件的防范宣传工作  

作　　者：郑先伟[1] 

机构地区：[1]中国教育和科研计算机网应急响应组

出　　处：《中国教育网络》2024年第12期52-52,共1页China Education Network

摘　　要：临近年底,各类与个税补贴、奖金发放相关的钓鱼邮件数量又有增加趋势,学校应加强针对此类钓鱼邮件的防范宣传工作。近期新增严重漏洞评述:1.微软2024年12月的例行安全更新共包含微软产品的安全漏洞71个。这些漏洞中需要特别关注的是:Windows通用日志权限提升漏洞(CVE-2024-49138)。Windows通用日志文件系统(CLFS)驱动程序中存在一个权限提升漏洞,成功利用此漏洞可以让普通用户以SYSTEM权限执行任意命令,目前该漏洞已经检测到在野的攻击。

关 键 词：钓鱼邮件 驱动程序 安全漏洞 日志文件系统 权限提升漏洞 安全更新 WINDOWS 微软产品 

分 类 号：TP393.098[自动化与计算机技术—计算机应用技术] G474[自动化与计算机技术—计算机科学与技术]