快科技8月9日消息，據(jù)媒體報道，在最新一屆的黑帽大會上，安全研究人員SafeBreach Labs的Alon Leviev揭露了Windows 10和Windows 11系統(tǒng)存在的嚴重安全漏洞。

該漏洞允許攻擊者降級系統(tǒng)，并恢復微軟已經(jīng)修復的漏洞。

該漏洞利用了Windows Update的降級策略，通過操縱更新過程中的一個關(guān)鍵鍵值，攻擊者能夠控制更新操作列表，進而實現(xiàn)系統(tǒng)的降級。

這意味著，即使微軟已經(jīng)發(fā)布了安全補丁，攻擊者也能通過這一漏洞，將系統(tǒng)恢復到存在已知漏洞的舊版本。

測試表明，利用此漏洞，攻擊者能夠降級包括驅(qū)動程序、系統(tǒng)程序、動態(tài)鏈接庫以及Windows NT內(nèi)核在內(nèi)的多個關(guān)鍵組件。

更甚者，研究人員還發(fā)現(xiàn)了降級Windows安全組件的策略，包括安全內(nèi)核、憑據(jù)管理器和虛擬化安全機制VBS等。

雖然這一漏洞并不能直接幫助黑客獲得遠程訪問權(quán)限，但如果攻擊者已經(jīng)擁有初始訪問權(quán)限，就可以利用這一漏洞挖掘其他已知漏洞，操縱整個系統(tǒng)。