Google 发现 Windows 10 字体安全漏洞

【美博翻墙2021.3.2】最近Google通报微软，其Windows 10操作系统字体系统存在严重安全漏洞，可被黑客利用进行远端攻击。win10用需更新最近的系统更新补丁。

据外媒MSPoweruser的最新报导指出，Google 旗下网络安全研究团队 Project Zero 近日于官方公布，发现存在于Win10系统一个名为“Microsoft DirectWrite”字型渲染程序的安全漏洞，该漏洞编号命名为“ CVE-2021-24093”，黑客可利用该漏洞诱导用户进入夹带恶意程序代码的网页，特别是使用TrueType特殊字体的网页，进而取得用户Windows 10系统的内核权限，从远端发动恶意攻击。

微软已经向Win10用户发布了安全更新补丁进行修补，建议win10用户及时更新系统，免遭恶意攻击。在win10系统点选“设定”进入“Windows Update”即可更新。