趨勢科技報告揭示黑客利用Windows Defender SmartScreen漏洞進行惡意軟件分發(fā)
當日最新消息報道，領(lǐng)先的網(wǎng)絡(luò)安全企業(yè)趨勢科技揭示，近期發(fā)現(xiàn)一批黑客運用 Windows Defender SmartScreen 的已知漏洞，成功規(guī)避安全檢測并自動執(zhí)行虛假應(yīng)用程序的安裝，進而分發(fā)DarkGate惡意軟件。據(jù)悉，漏洞已得到修復(fù)。
這起事故被編號為CVE-2024-21412，出現(xiàn)在Windows Defender SmartScreen之中的一項漏洞，攻擊者透過生成特定文件，輕易繞開微軟系統(tǒng)的嚴密安全審查。此種特制文件通常是Windows Internet快捷方式，名為*.url，借助此漏洞，犯罪分子可能制造指向遠程SMB共享托管的其他*.url文件，以進行其犯罪行為。
趨勢科技表示，Water Hydra黑客團伙早已利用這個零日漏洞，在多家交易商的系統(tǒng)內(nèi)植入了DarkMe惡意軟件。而微軟也在今年二月份的“補丁星期二”活動期間公開發(fā)布了相關(guān)修補程序，以封堵和修復(fù)此問題。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15845 -
惡意軟件
+關(guān)注
關(guān)注
0文章
34瀏覽量
9222 -
微軟系統(tǒng)
+關(guān)注
關(guān)注
0文章
3瀏覽量
1699
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
已被實際利用的零日漏洞，以及多個CVSS評分高達9.9的關(guān)鍵遠程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團隊面臨關(guān)鍵的更新周期，需重點關(guān)注身份認
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日漏洞，并有9個
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏洞
行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅
8.x版本，允許未經(jīng)身份驗證的遠程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用代碼據(jù)信已在7月底于地下論壇
芯盾時代IAM助力企業(yè)守好身份安全防線
IBM最新發(fā)布的《2025年X-Force威脅情報指數(shù)》報告（以下簡稱《報告》）顯示，利用有效賬戶憑證發(fā)起攻擊是黑客最常用的初始入侵手段，占總攻擊數(shù)量的30%，與
2025年汽車行業(yè)趨勢解讀：AI在汽車軟件開發(fā)中的應(yīng)用、代碼安全挑戰(zhàn)等（附Perforce QAC / Klocwork工具推薦）
隨著AI技術(shù)深入嵌入式系統(tǒng)，汽車軟件已成為智能出行的核心要素。根據(jù)Perforce發(fā)布的《2025年汽車軟件開發(fā)現(xiàn)狀報告》，全球650多名汽車從業(yè)者共同揭示了AI在汽車行業(yè)的演進
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
緩沖區(qū)溢出漏洞的原理、成因、類型及最佳防范實踐（借助Perforce 的Klocwork/Hleix QAC等靜態(tài)代碼分析工具）
本期來認識軟件漏洞的“常客”——緩沖區(qū)溢出，C/C++開發(fā)者尤其要注意！全面了解該漏洞的成因、類型、常見示例，以及如何借助Klocwork、Helix QAC等SAST工具進行防護。
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程代碼執(zhí)行漏洞(CVE-2024-21413)。該漏洞的嚴重性不容忽視，已成為惡
DHCP在企業(yè)網(wǎng)的部署及安全防范
DHCP 服務(wù)器的配置文件和租約數(shù)據(jù)庫，以便在服務(wù)器出現(xiàn)故障或誤操作導(dǎo)致數(shù)據(jù)丟失時能夠快速恢復(fù)。
軟件更新與安全補?。杭皶r更新 DHCP 服務(wù)器軟件和操作系統(tǒng)的安全補丁，修復(fù)已知的漏洞，防止
發(fā)表于 01-16 11:27
Cloudflare發(fā)布2024年度互聯(lián)網(wǎng)流量趨勢報告
近日，內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)商Cloudflare發(fā)布了其年度互聯(lián)網(wǎng)流量趨勢報告，揭示了2024年全球互聯(lián)網(wǎng)流量的關(guān)鍵變化和持續(xù)趨勢。 據(jù)
國聯(lián)易安：“三個絕招”，讓惡意代碼輔助檢測“穩(wěn)準快全”
隨著黑客攻擊技術(shù)的演變，惡意程序檢測技術(shù)也得到了較快的發(fā)展。惡意代碼/程序通常包括特洛伊木馬、計算機病毒、蠕蟲程序以及其他各種流氓軟件等。其技術(shù)發(fā)展極其迅速，且隱蔽性較強，有些甚至能破
常見的漏洞分享
#SPF郵件偽造漏洞 windows命令: nslookup -type=txt xxx.com linux命令: dig -t txt huawei.com 發(fā)現(xiàn)spf最后面跟著~all，代表有
藍隊技術(shù)——Sysmon識別檢測宏病毒
隱藏的惡意或異?；顒?，了解入侵者和惡意軟件如何在網(wǎng)絡(luò)上運行。 ? Sysmon Sysmon（系統(tǒng)監(jiān)視器）是一項 Windows 系統(tǒng)服務(wù)，用以監(jiān)視系統(tǒng)活動并將其記錄到
測徑儀控制軟件 趨勢圖報表一個不能少
：
數(shù)據(jù)實時采集與存儲
實時性：確保測徑儀能夠?qū)崟r地將測量數(shù)據(jù)傳輸?shù)娇刂?b class='flag-5'>軟件中，以便立即進行分析和展示。
數(shù)據(jù)存儲：將采集到的數(shù)據(jù)存儲到數(shù)據(jù)庫中，以便后續(xù)查詢、分析和生成報表。
趨勢圖設(shè)計
自定義圖表
發(fā)表于 10-21 14:35
工商網(wǎng)監(jiān)
評論