直播港澳台
金山毒霸、360 安全卫士被曝存在内核驱动高危漏洞_蜘蛛资讯网
调用 ZwTerminateProcess 强制终止任意进程，甚至能绕过 PPL（受保护进程）机制。更严重的是，其内核读写功能使用 AES-128-CBC 算法，让解密密钥硬编码在二进制文件的.data 段中，且所有版本使用同一密钥，且该驱动通过了 WHQL 签名认证。目前两个漏洞已提交至 LOLDrivers 数据库，均未获 CVE 编号且不在 HVCI 屏蔽名单中。攻击者利用这些漏洞可从普通用
.96万亿Token，环比增长31.48%，而美国方面AI大模型周调用量是3.03万亿Token，环比增长0.76%。 由此得出的直观对比结果是，中国大模型的周调用量已是美国的4.27倍。另外值得注意的是，在榜单情况上，全球调用量排名前六的模型中，全部均来自中国，包括阿里通义千问、DeepSeek等。
14 日消息，安全研究人员 Patrick Saif（@weezerOSINT）昨日（4 月 13 日）在 X 平台发布推文，披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。金山毒霸的 kdhacker64_ev.sys 驱动在处理用户输入后，分配的缓冲区大小仅为所需的一半，导致 1160 字节数据写入 584 字节空间，直接引发 512 字节的内核池溢出。该驱动拥有有效
当前文章：http://o7jfa.zentaike.cn/jyl/4c7.html
发布时间：00:36:33
