网络安全公司AquaSec近日发布报告，指出微软在明确知情的情况下，仍未修复存在于PowerShell Gallery中的一系列安全漏洞。PowerShell Gallery是一个包存储库，包含脚本、模块以及可供下载和使用的DSC资源。 报告中披露了PowerShell Gallery存储库中存在的3大漏洞，主要集中在欺骗和伪造方面。报告中表示微软在很早之前就已经发现了这些漏洞，但至今仍未实施任何修复。 根据报告，以下是相关事件的时间轴： 2022年9月27日，Aqua研究团队向微软安全响应中心（MSRC）报告了系列漏洞。 2022年10月20日，MSRC确认了报告的行为。 2022年11月2日，MSRC表示问题已得到修复。 2022年12月26日，Aqua团队复现了相关漏洞。 2023年1月3日，Aqua研究团队重新启动了有关MSRC缺陷的报告。 2023年1月3日，MSRC再次确认了报告的行为。 2023年1月10日，MSRC将报告标记为已解决。 2023年1月15日，MSRC回应说：“工程团队仍在努力修复错别字和软件包细节欺骗问题。对于发布到PSGallery的新模块，我们目前有一个短期解决方案”。 2023年3月7日，MSRC回应："反应性修复已到位"。 然而，到2023年8月16日，这些漏洞仍可复现。 此事引发了对微软在安全问题上的责任心的质疑，有专家指责微软在安全上“不负责任”，并指出微软“不注重网络安全”。
上一篇：联想Windows手持游戏PC渲染图曝光 首批渲染图曝光 下一篇：没有了
孟晚舟回国，今夜将到达深圳市，乘飞机写出文章感语
又一电脑操作系统，华为公司全新升级公布欧拉
全民飞机大战每日一题答案大全
动态壁纸：换个会动的壁纸你不心动吗？
海量福利送不停 《梦幻花园》新关卡开放
公务员警告处分有什么影响，公务员受到行政警告处分会计入档案吗
英雄联盟手游加里奥有什么技能-英雄联盟手游加里奥技能介绍
万能驱动助理
易我数据恢复
电脑系统重装
WPS Office
有道词典
极速压缩
压缩软件
几何画板mac版
腾讯手游助手
蓝叠模拟器
Google 
爱奇艺轮播台
虎牙直播助手
酷我音乐
芒果TV
QQ音乐
变声软件
暴风影音
Logo设计
思维导图