Check Point 发现 Windows 内核漏洞Rust 编程语言失败

Check Point本月在微软Windows操作系统中发现了一些漏洞，其中包括一个允许攻击者使系统崩溃的关键漏洞。

存在风险的软件是内核组件，这种软件通常比普通应用程序拥有更高的访问权限。内核可被视为操作系统的核心，拥有对硬件和所有运行应用程序的低级访问权限。在内核中运行的任何程序都可以访问普通应用程序无法访问的数据和控制。

Rust是 2006 年出现的一种编程语言，其首个稳定版本于 2015 年发布（可从亚马逊上的这本书了解 Rust）。与Ada一样，Rust 的设计也是为了帮助尽量减少安全问题，包括由于代码编写不当而导致的内存泄露，这种情况在C++ 中出现的频率更高。.

Check Point 认为，Rust 内核组件漏洞是第一个公开披露的漏洞。这一发现有助于提醒安全专家始终假定所有现代软件都存在漏洞，并在任何时候都采用零信任实践。在任何时候都要采用零信任做法（可从亚马逊上的这本书中了解）。

Windows 用户应立即手动检查并更新他们的系统检查更新）。