近日,微软首次在公告中确认,Win10与Win11的WHQL驱动程序存在问题,被多个恶意软件利用。微软表示,经过Windows硬件开发人员计划(MWHDP)认证的驱动程序正在被恶意用于post-exploitation活动。在这些攻击中,攻击者在使用驱动程序之前获得了对受感染系统的管理权限。 微软已经调查了多个被滥用的开发者计划账户,但在调查过程中并未发现有账户泄露的情况。微软暂停了存在问题的合作伙伴的卖家账户,并对所有报告的恶意驱动程序实施了阻止检测,以帮助保护买家免受此威胁。 微软强烈建议用户只使用获得WHQL驱动程序认证的应用,表示这将有助于保障系统的安全性。