CVE-2021-40444：Windows MSHTML 0day漏洞利用-低调大师

CVE-2021-40444：Windows MSHTML 0day漏洞利用

2021-09-10 601

研究人员发现Windows MSHTML 0day漏洞利用，微软发布预防措施。

近日，多个安全研究人员向微软分别报告了MSHTML中的一个0 day远程代码执行漏洞。并发现了该漏洞的在野利用攻击活动。

MSHTML是Windows中用来渲染web页面的软件组件。虽然主要与IE相关，但也用于其他版本，包括Skype、Outlook、Visual Studio等。

CVE-2021-40444

研究人员在MSHTML中发现的0 day漏洞CVE编号为CVE-2021-40444，cvss评分为8.8分。由于MSHTML 是IE的核心之一，该漏洞也存在于IE浏览器中。攻击依赖于受害者打开一个恶意office文件时，MSHTML加载一个精心伪造的ActiveX控件。加载的ActiveX 控件可以运行任意代码来感染系统。所以攻击者需要诱使受害者打开恶意文档。由于没有发布补丁，关于漏洞的更多技术细节尚未公开。

修复措施

目前，所有支持的Windows版本都受到该漏洞的影响，而且微软发现有利于该漏洞的在野攻击，但目前还没有补丁，因此微软提出多种方法来拦截相关的攻击活动。

◼通过注册表禁用所有ActiveX 控件的安装。之前安装的ActiveX 控件仍然可以运行，但是不会再新增控件。禁用ActiveX 控件的方式如下，复制一下内容到文本文件中，并保存为.reg文件扩展：

 
 
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0] 
  
  "1001"=dword:00000003 
  
  "1004"=dword:00000003 
  
    
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1] 
  
  "1001"=dword:00000003 
  
  "1004"=dword:00000003 
  
    
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2] 
  
  "1001"=dword:00000003 
  
  "1004"=dword:00000003 
  
    
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] 
  
  "1001"=dword:00000003 
  
  "1004"=dword:00000003

双击.reg文件并应用到策略库中;
重启系统来确保新配置生效。

◼从IE保护视图或office应用保护功能打开文档，这两种方式都是默认设置，且都可以预防该攻击，但默认设置可能被修改了。

本文翻译自:https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/09/windows-mshtml-zero-day-actively-exploited-mitigations-required/如若转载，请注明原文地址。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/681674.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

太阳风暴——现代互联网络必须面对的“终极攻击”

SolarWinds(太阳风)供应链攻击是近年来最严重的安全威胁之一，甚至引发了全球关键基础设施新一轮的网络安全“军备竞赛”。但颇具讽刺意味的是，SolarWinds攻击中使用的后门名称——Sunburst(太阳风暴、日冕抛射)，或许才是现代互联网络无法应对的“终极攻击”。几十年来，科学家们已经知道极端太阳风暴可以损坏电网甚至导致长时间停电。而且，大型太阳风暴的攻击几乎没有死角，从全球工业系统链路到互联网以及GPS系统等都无法幸免。但糟糕的是，现代互联网基础设施还从未经受过极端太阳风暴的“压力测试”，人们对此类事件缺乏预案和损失评估。但最新研究表明，太阳风暴引发的故障可能是灾难性的，特别是对于支撑全球互联网的海底电缆而言。在上周举行的SIGCOMM 2021数据通信会议上，加州大学欧文分校的Sangeetha Abdu Jyothi发表了“太阳能超级风暴：互联网天启计划”，该计划用于研究高速磁化太阳粒子云可能对全球互联网造成的损害。Abdu Jyothi的研究指出，太阳风暴对电网和互联网造成的影响有很大不同，太阳风暴导致的电力中断可在几小时或几天内恢复，而互联网的大规模中断则会持续...

2021-09-10

510

近日，已经步入17个年头的《2021年数据泄露成本报告》重磅发布，这份全球性报告已成为网络安全行业中领先的基准报告之一，综合了来自 17个国家和地区、17个行业的 537个组织机构的研究结果，以展示全球平均情况。由 Ponemon Institute 操刀、由 IBM Security 赞助和分析的年度数据泄露成本报告，揭示受访组织出现了以下趋势： (1) 2020-2021年间数据泄露的平均总成本增加了 10% 数据泄露成本从 386万美元上升到 424万美元，成为本报告有史以来最高的年度平均总成本。 (2) 远程办公造成数据泄露的成本增加众多组织在疫情期间迅速转向远程办公，导致数据泄露的成本增加。与未采用远程办公的组织相比, 采用远程办公的组织的数据泄露成本平均高出 100万美元 (分别为 496万美元和 389万美元)。 (3) 凭证被盗导致数据泄露研究显示，用户凭证被盗是最常见的数据泄露根本原因。与此同时，客户个人数据 (如姓名、电子邮件、密码) 是数据泄露事件中最常见的被泄露的信息—44% 的泄露事件涉及此类数据。这些因素的叠加会导致螺旋效应，因为用户名/密码的泄露为攻...

2021-09-10

527

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。