趨勢科技報(bào)告揭示黑客利用Windows Defender SmartScreen漏洞進(jìn)行惡意軟件分發(fā)
當(dāng)日最新消息報(bào)道，領(lǐng)先的網(wǎng)絡(luò)安全企業(yè)趨勢科技揭示，近期發(fā)現(xiàn)一批黑客運(yùn)用 Windows Defender SmartScreen 的已知漏洞，成功規(guī)避安全檢測并自動(dòng)執(zhí)行虛假應(yīng)用程序的安裝，進(jìn)而分發(fā)DarkGate惡意軟件。據(jù)悉，漏洞已得到修復(fù)。
這起事故被編號(hào)為CVE-2024-21412，出現(xiàn)在Windows Defender SmartScreen之中的一項(xiàng)漏洞，攻擊者透過生成特定文件，輕易繞開微軟系統(tǒng)的嚴(yán)密安全審查。此種特制文件通常是Windows Internet快捷方式，名為*.url，借助此漏洞，犯罪分子可能制造指向遠(yuǎn)程SMB共享托管的其他*.url文件，以進(jìn)行其犯罪行為。
趨勢科技表示，Water Hydra黑客團(tuán)伙早已利用這個(gè)零日漏洞，在多家交易商的系統(tǒng)內(nèi)植入了DarkMe惡意軟件。而微軟也在今年二月份的“補(bǔ)丁星期二”活動(dòng)期間公開發(fā)布了相關(guān)修補(bǔ)程序，以封堵和修復(fù)此問題。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15968 -
惡意軟件
+關(guān)注
關(guān)注
0文章
34瀏覽量
9273 -
微軟系統(tǒng)
+關(guān)注
關(guān)注
0文章
3瀏覽量
1732
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫管理工具等多個(gè)企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，雖無已確認(rèn)被黑客主動(dòng)利用的“零日漏洞”，但微軟將多個(gè)
IBM發(fā)布2026年X-Force威脅情報(bào)指數(shù)報(bào)告
近日，IBM（紐交所代碼：IBM）發(fā)布了《2026年 X-Force 威脅情報(bào)指數(shù)報(bào)告》。報(bào)告揭示，網(wǎng)絡(luò)犯罪分子正以驚人的速度利用基礎(chǔ)安全漏洞
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
什么是零日漏洞？攻防賽跑中的“時(shí)間戰(zhàn)”
在軟件安全領(lǐng)域，零日漏洞始終是最高級(jí)別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時(shí)內(nèi)便會(huì)發(fā)動(dòng)襲擊。在這場和
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
，1項(xiàng)漏洞（CVE-2025-62221）已被確認(rèn)遭主動(dòng)攻擊，另有數(shù)項(xiàng)漏洞被評(píng)估為極有可能被利用。企業(yè)面臨的Windows桌面與服務(wù)器安全管理壓力顯著增加。盡管本
CES Asia 2026消費(fèi)電子展前瞻報(bào)告發(fā)布，揭示年前報(bào)展者的戰(zhàn)略視野優(yōu)勢！
CES Asia 2026消費(fèi)電子展前瞻報(bào)告發(fā)布，揭示年前報(bào)展者的戰(zhàn)略視野優(yōu)勢！
GMate發(fā)布《2025全球AI內(nèi)容營銷趨勢報(bào)告》
報(bào)告顯示：到2026年，全球70%以上品牌內(nèi)容將由AI輔助生成，AI營銷進(jìn)入“全自動(dòng)增長”新紀(jì)元。 ? 10月，AI營銷創(chuàng)新平臺(tái) GMate 發(fā)布重磅《2025全球AI內(nèi)容營銷趨勢報(bào)告》。報(bào)告
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實(shí)際利用的零日漏洞，以及多個(gè)CVSS評(píng)分高達(dá)9.9的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團(tuán)隊(duì)面臨關(guān)鍵的更新周期，需重點(diǎn)關(guān)注身份認(rèn)
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞，并有9個(gè)
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏洞
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國1700余臺(tái)面臨勒索軟件威脅
8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用代碼據(jù)信已在7月底于地下論壇
芯盾時(shí)代IAM助力企業(yè)守好身份安全防線
IBM最新發(fā)布的《2025年X-Force威脅情報(bào)指數(shù)》報(bào)告（以下簡稱《報(bào)告》）顯示，利用有效賬戶憑證發(fā)起攻擊是黑客最常用的初始入侵手段，占總攻擊數(shù)量的30%，與
2025年汽車行業(yè)趨勢解讀：AI在汽車軟件開發(fā)中的應(yīng)用、代碼安全挑戰(zhàn)等（附Perforce QAC / Klocwork工具推薦）
隨著AI技術(shù)深入嵌入式系統(tǒng)，汽車軟件已成為智能出行的核心要素。根據(jù)Perforce發(fā)布的《2025年汽車軟件開發(fā)現(xiàn)狀報(bào)告》，全球650多名汽車從業(yè)者共同揭示了AI在汽車行業(yè)的演進(jìn)
評(píng)論