微軟修復(fù)兩個(gè)已被黑客利用攻擊的零日漏洞
4月10日，微軟在當(dāng)月的補(bǔ)丁星期二活動(dòng)日面向Windows 10與Windows 11系統(tǒng)推出了累計(jì)更新，涵蓋兩項(xiàng)零日漏洞。據(jù)可靠證據(jù)顯示，以上漏洞均現(xiàn)已被黑客廣泛運(yùn)用于攻擊行動(dòng)。
CVE-2024-26234
此次更新的精英賬號(hào)“泄露型”安全漏洞（代號(hào)：CVE-2024-26234）源于代理驅(qū)動(dòng)程序欺騙漏洞。蘿卜章利用可信的微軟硬件發(fā)布證書(shū)簽名惡意驅(qū)動(dòng)程序。
據(jù)引自IT之家的報(bào)道信息，此缺陷于2023年12月份由Sophos X-Ops團(tuán)隊(duì)首先發(fā)現(xiàn)，并由其首席研究員Christopher Budd報(bào)告。
同時(shí)，Catlog Thales勒索軟件中添加入另一組成部分——被標(biāo)記為“Catlog Authentication Client Service”的惡意文件，疑似試圖冒用Thales集團(tuán)字樣。
深入調(diào)查后證實(shí)，該惡意軟件還暗中捆綁了一款身份不明的叫做‘LaiXi Android 屏幕鏡像’的營(yíng)銷(xiāo)軟件。盡管Sophos尚未對(duì)該款軟件進(jìn)行驗(yàn)明正身，但Budd表示他們堅(jiān)信這款軟件是惡意后門(mén)。
CVE-2024-29988
另一項(xiàng)安全漏洞編碼為CVE-2024-29988，是所謂的‘SmartScreen騙局識(shí)別式’零日漏洞。Trend Micro Zero Day Initiative的Peter Girnus以及Google Threat Analysis Group的Dmitrij Lenz和Vlad Stolyarov聯(lián)手發(fā)現(xiàn)了這一問(wèn)題。
在指示性的回答（EDR/NDR）檢測(cè)、網(wǎng)絡(luò)標(biāo)簽（MotW）功能及其他安全措施面前，攻擊者借此漏洞有能力在目標(biāo)的Windows系統(tǒng)上部署各類(lèi)針對(duì)性的惡意軟件。
-
微軟
+關(guān)注
關(guān)注
4文章
6754瀏覽量
108100 -
驅(qū)動(dòng)程序
+關(guān)注
關(guān)注
19文章
872瀏覽量
50800 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17182
發(fā)布評(píng)論請(qǐng)先 登錄
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
芯盾時(shí)代助力企業(yè)構(gòu)筑AI時(shí)代的網(wǎng)絡(luò)安全防線(xiàn)
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
曙光存儲(chǔ)連續(xù)斬獲兩個(gè)行業(yè)獎(jiǎng)項(xiàng)
什么是零日漏洞？攻防賽跑中的“時(shí)間戰(zhàn)”
分析嵌入式軟件代碼的漏洞-代碼注入
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
一個(gè)硬件SPI兩個(gè)CS操作兩個(gè)norflash，怎么互斥操作兩個(gè)norflash？
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
芯盾時(shí)代IAM助力企業(yè)守好身份安全防線(xiàn)
TCP攻擊是什么？有什么防護(hù)方式？
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
評(píng)論