请升级:技嘉控制中心曝9.2分高危漏洞,黑客可远程接管电脑

admin 2026-04-04 05:41:58 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 技嘉控制中心存在高危漏洞CVE-2026-4415,CVSS评分达9.2分。攻击者可通过软件配对功能远程执行恶意代码、提升权限或发动拒绝服务攻击。受影响版本为25.07.21.01及更早,技嘉已发布25.12.10.01版本修复下载路径、消息处理和命令加密缺陷。用户应立即升级至最新版本以规避风险。 综合评分: 85 文章分类: 漏洞分析,漏洞预警,终端安全,解决方案,安全工具


cover_image

请升级:技嘉控制中心曝 9.2 分高危漏洞,黑客可远程接管电脑

安世加 安世加

安世加

2026年4月2日 18:01 江苏

新闻

News Today

4 月 1 日消息,技嘉于 3 月 30 日发布公告,敦促用户尽快升级“技嘉控制中心”(GIGABYTE Control Center,GCC)到  25.12.10.01 及更高版本,从而规避 9.2 分的高危漏洞。

援引博文介绍,该漏洞追踪编号为 CVE-2026-4415,在 CVSS 3.1 版本中,危险评分为 8.1 分;在 CVSS 4.0 版本中,危险评分为 9.2 分。

该漏洞最初被安全研究员大卫 · 斯普伦格利发现,存在于软件的“配对”功能中,在用户开启此项网络通信服务后,设备便会完全暴露在攻击者的视野之内。

技嘉官方确认了该漏洞的破坏力。攻击者一旦成功利用此缺陷,不仅能随意篡改系统文件,还能悄悄提升自身操作权限。

更严重的情况下,黑客可以直接在目标主机上执行恶意代码,或者触发拒绝服务攻击,导致设备彻底瘫痪,无法正常运行。

此次受影响的软件版本为 25.07.21.01 及更早版本。作为应对措施,技嘉已经紧急推送了 25.12.10.01 最新版本。

新版软件全面修复了下载路径管理缺陷,升级了消息处理机制,并强化了命令加密流程,从而有效封堵了黑客入侵的通道。

官方强烈呼吁技嘉用户立即升级,访问技嘉官网的软件专区下载更新。

本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理!

文章转自: IT之家

安世加为出海企业提供SOC 2、ISO27001、PCI DSS、TrustE认证咨询服务(点击图片可详细查看)


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:安世加 安世加 安世加《请升级:技嘉控制中心曝 9.2 分高危漏洞,黑客可远程接管电脑》

评论:0   参与:  0