微软：Win10与Win11的WHQL驱动程序存在问题

近日，微软首次在公告中确认，Win10与Win11的WHQL驱动程序存在问题，被多个恶意软件利用。微软表示，经过Windows硬件开发人员计划（MWHDP）认证的驱动程序正在被恶意用于post-exploitation活动。在这些攻击中，攻击者在使用驱动程序之前获得了对受感染系统的管理权限。 微软已经调查了多个被滥用的开发者计划账户，但在调查过程中并未发现有账户泄露的情况。微软暂停了存在问题的合作伙伴的卖家账户，并对所有报告的恶意驱动程序实施了阻止检测，以帮助保护买家免受此威胁。 微软强烈建议用户只使用获得WHQL驱动程序认证的应用，表示这将有助于保障系统的安全性。