3 月 14 日消息,安全網(wǎng)絡(luò)公司趨勢(shì)科技近日發(fā)布報(bào)告,有證據(jù)表明黑客利用 Windows Defender SmartScreen 漏洞,繞過安全檢查并自動(dòng)安裝偽造的軟件安裝程序,分發(fā) DarkGate 惡意軟件,目前該漏洞已經(jīng)修復(fù)。
該漏洞追蹤編號(hào)為 CVE-2024-21412,存在于 Windows Defender SmartScreen 中,攻擊者可以制作特殊文件,繞過微軟系統(tǒng)的安全審查。
這種特殊文件主要為 Windows Internet 快捷方式(.url 文件),黑客利用漏洞可以創(chuàng)建指向遠(yuǎn)程 SMB 共享托管的另一個(gè) .url 文件,從而執(zhí)行相關(guān)的操作。
趨勢(shì)科技表示 Water Hydra 黑客組織已經(jīng)利用這一零日漏洞,在交易商的系統(tǒng)中植入 DarkMe 惡意軟件。微軟在今年 2 月的補(bǔ)丁星期二活動(dòng)日中,已經(jīng)發(fā)布補(bǔ)丁修復(fù)了該漏洞。
附上報(bào)告原文鏈接,感興趣的用戶可以深入閱讀。
本文鏈接:http://www.www897cc.com/showinfo-119-76182-0.html已修復(fù),微軟 SmartScreen 被曝漏洞:用于分發(fā) DarkGate 惡意軟件
聲明:本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí),若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。郵件:2376512515@qq.com
上一篇: 全新 Beta 版終端(Terminal)登陸 JetBrains IDE,視覺、架構(gòu)大改
下一篇: 微軟在 Win11 Dev 頻道測(cè)試 24H2 版本服務(wù)管道情況,開啟 VBS 后將收到 26080.1400 更新