IT之家訊4月14日消息，網絡安全公司Cylance近日公布了一項或導致用戶賬戶盜登的Windows安全漏洞，最讓人吃驚的是，包括Win10技術預覽版在內，Win7/Win8.1等所有Windows版本均受影響。

Cylance表示這項被稱作“Redirect to SMB”（重定向到SMB協議）的安全隱患將使得攻擊者有機會劫持用戶的敏感信息，而整個攻擊過程只需用戶點擊一個鏈接即可完成。Cylance還表示該漏洞也可被任何Windows應用通過“中間人攻擊”所利用。

微軟最近曾向路透社透露稱：“‘中間人攻擊’的發生需要匯聚若干因素。我們已于2009年在一篇‘安全性研究與防御’博客中更新了防御指導教程，能幫助用戶消除此項攻擊的潛在威脅。同時在Windows中也有類似于‘Extended PRotection for Authentication（身份驗證的拓展性保護)’的防護功能，能夠提高現有防御機制處理網絡連接憑證的安全度。”

目前微軟還未對外宣布是否將通過一次Windows更新來修復改漏洞。我們繼續會對此事保持關注并為大家帶來最新消息。

關注Windows10，鎖定Win10之家（http://win10.ithome.com）