历时12年，戴尔终于修复了一款已经潜伏在其设备上的驱动程序漏洞

历时12年，戴尔终于修复了一款已经潜伏在其设备上的驱动程序漏洞

驱动程序漏洞：12年的潜伏

自2009年以来，一款存在于戴尔设备中的驱动程序漏洞便一直被安全研究人员密切关注。该漏洞使得攻击者可以通过特殊构造的恶意代码来获得系统管理员权限。然而，这个漏洞存在多年，直到最近才被戴尔发现。

最近终于被发现

在2021年5月，戴尔发布了一份安全公告，称其已经发现了该漏洞并已经通过更新其设备上的驱动程序来修复该漏洞。值得注意的是，该漏洞始于2009年，当时的Windows 7正是全球最大的操作系统。而12年后，即使现在大量人群已经使用了更新的操作系统，该漏洞仍然可能对那些仍在使用早期版本的Windows系统的用户产生风险。

如何避免漏洞已知，而未修复的未知漏洞

在数百万种设备中管理更新是一个艰巨的任务。然而，安全研究人员警告说，未知的漏洞可能也存在于大量设备中，而这些漏洞迄今尚未被修复。这就强调了及时更新的重要性。软件更新不仅可以修复已知漏洞，还可以防止攻击者利用未知漏洞对恶意行为提前准备。另外，使用安全软件、密切关注安全漏洞以及将敏感数据保持离线存储等措施也可以帮助保护设备免受威胁。