【漏洞预警】搜狗拼音输入法漏洞-8月1日

s9sg

提醒：经集团公司总部作战部技术验证，近期披露的该漏洞利用细节真实可用，各攻击队都会大面积使用此漏洞攻击，请各单位今日妥善修复。
1.产品介绍：
     搜狗拼音输入法。
2.漏洞描述：
     该漏洞利用简单，锁屏状态可以调用连网灰产的已经安装的搜狗输入法获取管理员权限的cmd命令可以创建本地户用和密码登录系统。
3.影响版本：
14.7.0.9739(官网最新版本)
4.解决办法：
连接互联网的重要系统卸载该软件

宋喆

正经密码没人用锁屏密码吧

Ducking69

问题是已经物理黑客了，还需要这个？

s9sg

宋喆 发表于 2024-8-2 08:38
正经密码没人用锁屏密码吧

好多办公室电脑 都是共享的 会有本地密码的情况
这种一般都不是 私人电脑

chxin

一直微软拼音输入法，国产输入法都不敢用