预装软件有漏洞！赶紧更新！

戴尔台式机/笔记本预装软件可能会被黑客攻击

      品牌电脑的预装很多软件和服务里有好用的，也有招人烦的，但最怕的就是天生带漏洞的，而最近思科安全团队Talos分析发现，戴尔台式机、笔记本的预装软件中存在至少3个不同的安全漏洞，用户必须尽快更新软件并打上最新补丁。

      首先也是最要紧的漏洞，编号为CVE-2016-9038，存在于SboxDrv.sys驱动文件中。黑客可以向\Device\SandboxDriverApi设备驱动发送特制的数据来利用此漏洞，因为该驱动向所有用户开放了读写权限，被成功利用后会导致本地权限提升。

      CVE-2016-8732则是一个保护性失效漏洞，存在于戴尔Protected Workspace 5.1.1-22303企业级软件的InvProtectDrv.sys驱动文件中，攻击者可以利用它关闭一些软件保护机制，升级到6.3.0版本即可解决。

      最后一个漏洞CVE-2017-2802性质类似，影响戴尔Precision Optimizer软件的PPO服务，攻击者可以利用修改atiadlxx.dll文件来执行恶意代码，需要升级到4.0版软件才能修复。

      好在目前暂时还没有发现这些漏洞被恶意利用的案例，但戴尔电脑用户也不能掉以轻心，赶紧升级一下预装软件吧！

编辑观点：保持更新软件的习惯很重要

      说实话，任何软件都有出现漏洞的可能，这口黑锅不能完全扣在预装软件上，最好的弥补办法就是随时保持更新软件的习惯，尤其是系统提供的安全补丁更是不能无视，绝大多数时候都能很好地起到保护作用。