搜索

[3272] 2016-11-02_Google提前披露Windows“零日漏洞”微软称被俄黑客利用

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2016-11-02_Google提前披露Windows“零日漏洞”微软称被俄黑客利用 G o o g l e 提 前 披 露 W i n d o w s “ 零 日 漏 洞 ”   微 软 称 被 俄 黑 客 利 用 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 0 2 E 安 全 1 1 月 2 日 讯 ， 当 W i n d o w s “ 零 日 漏 洞 ” 被 黑 客 利 用 后 ， G o o g l e 给 予 厂 商 7 天 的 期 限 修 复 漏 洞 ， 此 后 ， G o o g l e 选 择 公 开 漏 洞 。     而 G o o g l e 再 次 公 提 前 开 披 露 影 响 W i n d o w s 操 作 系 统 当 前 版 本 的 “ 零 日 漏 洞 ” ， M i c r o s o f t 仍 未 发 布 补 丁 修 复 漏 洞 。 没 错 ， 目 前 存 在 严 重 的 微 软 “ 零 日 漏 洞 ” ， 并 且 未 打 补 丁 ， 已 经 被 攻 击 者 利 用 。 该 漏 洞 为 本 地 权 限 提 升 漏 洞 ， 其 影 响 了 该 漏 洞 为 本 地 权 限 提 升 漏 洞 ， 其 影 响 了 W i n d o w s 操 作 系 统 内 核 。 攻 击 者 利 用 该 漏 洞 可 获 取 管 理 员 级 别 的 访 问 权 限 ， 逃 过 操 作 系 统 内 核 。 攻 击 者 利 用 该 漏 洞 可 获 取 管 理 员 级 别 的 访 问 权 限 ， 逃 过 “ 沙 盒 沙 盒 ” 保 护 保 护 并 执 行 恶 意 代 码 。 并 执 行 恶 意 代 码 。 G o o g l e 私 下 向 M i c r o s o f t 通 报 了 该 漏 洞 ， 并 给 予 时 间 发 布 安 全 更 新 。 通 报 后 1 0 天 ， G o o g l e 便 选 择 公 开 披 露 该 漏 洞 。 G o o g l e 表 示 ， 未 等 到 补 丁 发 布 而 公 开 披 露 的 原 因 是 ， 专 家 发 现 黑 客 利 用 该 漏 洞 实 施 攻 击 。 根 据 G o o g l e 披 露 漏 洞 的 时 间 来 看 ， 漏 洞 被 利 用 后 ， G o o g l e   7 天 后 选 择 公 开 披 露 。 G o o g l e 发 布 博 文 称 ， “ 1 0 月 2 1 日 ， 周 五 ， 我 们 向 A d o b e 和 M i c r o s o f t 通 报 了 一 个 “ 零 日 漏 洞 ” — 先 前 未 知 。 A d o b e 于 1 0 月 2 6 日 通 过 更 新 F l a s h 解 决 漏 洞 C V E - 2 0 1 6 - 7 8 5 5 ； 其 更 新 可 通 过 A d o b e 的 更 新 器 和 C h r o m e 自 动 更 新 获 取 。 ” “ 7 天 后 ， 按 照 主 动 利 用 关 键 漏 洞 政 策 ， 我 们 于 今 日 披 露 W i n d o w s 中 存 在 的 关 键 漏 洞 ， 其 目 前 尚 未 发 布 公 告 或 修 复 。 该 漏 洞 尤 为 严 重 ， 因 为 正 被 黑 客 利 用 。 ”
G o o g l e 威 胁 分 析 部 门 研 究 人 员 N e e l   M e h t a 和 B i l l y   L e o n a r d 表 示 ， 这 个 W i n d o w s “ 零 日 ” 能 在 处 理 G W L _ S T Y L E 与 W S _ C H I L D 的 窗 口 上 通 过 w i n 3 2 k . s y s 系 统 调 用 N t S e t W i n d o w L o n g P t r ( ) 索 引 G W L P _ I D 另 一 方 面 ， M i c r o s o f t 指 责 G o o g l e 的 决 定 ， 因 为 一 旦 披 露 ， 客 户 便 存 在 潜 在 风 险 。 M i c r o s o f t 的 发 言 人 在 声 明 中 表 示 ， “ 我 们 认 为 应 协 同 披 露 漏 洞 ， 今 日 G o o g l e 对 漏 洞 的 公 开 披 露 使 客 户 面 临 潜 在 风 险 。 W i n d o w s 是 向 客 户 承 诺 调 查 安 全 漏 洞 的 唯 一 平 台 ， 并 尽 快 主 动 升 级 受 影 响 的 设 备 。 我 们 推 荐 客 户 使 用 W i n d o w s   1 0 和 M i c r o s o f t   E d g e 浏 览 器 进 行 最 佳 防 护 。 ” 微 软 在 本 周 二 还 表 示 ， 一 个 黑 客 组 织 正 对 微 软 在 本 周 二 还 表 示 ， 一 个 黑 客 组 织 正 对 W i n d o w s 操 作 系 统 上 新 发 现 的 一 处 漏 洞 加 以 利 用 ， 该 黑 客 组 织 与 此 前 的 俄 罗 斯 政 府 、 美 国 操 作 系 统 上 新 发 现 的 一 处 漏 洞 加 以 利 用 ， 该 黑 客 组 织 与 此 前 的 俄 罗 斯 政 府 、 美 国 政 治 黑 客 攻 击 案 有 关 。 政 治 黑 客 攻 击 案 有 关 。 微 软 在 其 官 网 发 布 的 一 份 公 告 中 表 示 ， 目 前 发 现 了 少 量 来 自 俄 罗 斯 黑 客 组 织 “ S t r o n t i u m ” 发 起 的 网 络 攻 击 ， 该 黑 客 组 织 又 名 “ A P T 2 8 ” 或 “ F a n c y   B e a r ” ， 其 在 攻 击 过 程 中 使 用 了 “ 鱼 叉 式 网 络 钓 鱼 ” 邮 件 作 为 工 具 。 G o o g l e 安 全 团 队 还 披 露 F l a s h   P l a y e r 中 存 在 的 零 日 漏 洞 （ C V E - 2 0 1 6 - 7 8 5 5 ） 。 G o o g l e 在 同 一 时 间 向 A d o b e 通 报 了 漏 洞 ， A d o b e 及 时 发 布 紧 急 补 丁 修 复 该 漏 洞 。 A d o b e 发 布 的 安 全 公 告 称 ， C V E - 2 0 1 6 - 7 8 5 5 已 在 有 针 对 性 的 攻 击 中 被 利 用 。 该 漏 洞 为 “ 释 放 后 使 用 ” （ u s e - a f t e r - f r e e ） 使 用 ， 攻 击 者 能 触 发 该 漏 洞 执 行 任 意 代 码 。 A d o b e 称 ， “ A d o b e 已 经 发 布 了 W i n d o w s 、 M a c i n t o s h   、 L i n u x 和 C h r o m e   O S   的 A d o b e   F l a s h   P l a y e r 安 全 更 新 。 这 些 更 新 解 决 了 可 能 潜 在 允 许 攻 击 者 控 制 受 影 响 系 统 的 关 键 漏 洞 。 A d o b e 意 识 到 C V E - 2 0 1 6 - 7 8 5 5 漏 洞 利 用 的 存 在 ， 其 被 用 于 有 限 的 、 具 有 针 对 性 的 攻 击 ， 影 响 了 使 用 W i n d o w s 7 、 8 . 1 和 1 0 的 用 户 。 ” 受 C V E - 2 0 1 6 - 7 8 5 5 漏 洞 影 响 的 包 括 W i n d o w s 、 M a c i n t o s h 、 L i n u x 、 C h r o m e   O S ， F l a s h   P l a y e r   2 3 . 0 . 0 . 1 8 5 以 及 更 早 的 版 本 ， 以 及 1 1 . 2 . 2 0 2 . 6 3 7 和 用 于 L i n u x 的 更 早 版 本 。 E 安 全 门 户 网 站 1 1 月 2 日 更 多 网 络 安 全 资 讯 ： G o o g l e 提 前 披 露 W i n d o w s “ 零 日 漏 洞 ”   微 软 称 被 俄 黑 客 利 用
美 国 财 政 部 F i n C E N 颁 布 新 规 ： 银 行 必 须 上 报 网 络 入 侵 事 件 英 国 财 政 大 臣 ： 我 们 的 网 络 防 御 系 统 将 具 备 反 击 能 力 谷 歌 也 不 再 信 任 沃 通 的 证 书   S t a r t C o m   C A 一 并 受 到 同 等 处 罚 美 情 报 界 被 曝 泄 密 给 阿 桑 奇   欲 置 克 林 顿 夫 妇 于 死 地 英 国 ： 未 来 五 年 在 网 络 安 全 上 将 投 入 1 9 亿 英 镑 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理