思科警告！Windows零日漏洞正在被利用-低调大师

思科警告！Windows零日漏洞正在被利用

2021-11-26 510

据thehackernews消息，恶意软件研究员 Abdelhamid Naceri 近日发现了一个Windows零日漏洞，涉及Windows Installer 软件组件，利用该漏洞，拥有部分权限的用户可以提升自己的权限至系统管理员。

思科 Talos 安全情报与研究小组的技术负责人 Jaeson Schultz表示，思科已在发现该漏洞正在被黑客利用发起网络攻击，但目前依旧处于小规模攻击阶段，很有可能是为发起全面攻击而进行的测试活动。

微软曾在2021年11月的星期二补丁日活动中发布了该漏洞的补丁，但似乎并没有完全解决这一漏洞。Naceri发现在某些情况下，攻击这不仅可以绕过微软的补丁修复，还可以通过新发现的零日漏洞实现本地权限提升。

该漏洞编号为CVE-2021-41379，上周日(11月21日)Naceri针对这个新漏洞进行了PoC测试，声称适用于所有受支持的 Windows 版本，其中包括Windows 10、Windows 11和Windows Server2022。

PoC测试被称为“ InstallerFileTakeOver ”，Naceri通过覆盖Microsoft Edge Elevation Service的自由访问控制列表(DACL)来工作，用MSI安装程序文件替换系统上的任何可执行文件，允许攻击者以 SYSTEM 权限运行代码。

而一旦攻击者拿下管理员权限，那么他就可以利用该权限来完全控制受感染的系统，可以任意进行各种操作，包括下载其他软件，修改、删除或者导出设备中的所有敏感信息等。

另外一位安全研究员 Kevin Beaumont在社交平台上发布推文表示，他在Windows 10 20H2 和Windows 11上测试后发现完全有效，这证明微软此前发布的补丁没有彻底修复该漏洞。

值得注意的是Naceri还指出，CVE-2021-41379最近已经出现了变种，且比“原版本更加强大”，目前最好的办法就是等待Microsoft 发布针对该问题的安全补丁，彻底解决这个复杂的零日漏洞。

但微软目前并未发布关于该漏洞的补丁公告。

参考来源：https://thehackernews.com/2021/11/warning-hackers-exploiting-new-windows.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/692606.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

“黑五来临”，小心犯罪分子盯上你的钱包

西方的黑色星期五即将来临，网络犯罪分子正磨刀霍霍，准备利用恶意软件、钓鱼邮件或虚假网站，撬开消费者的钱包。安全公司卡巴斯基公布了一则详细报告，重点介绍了会在今年黑色星期五以及圣诞购物季出现的网络威胁。线支付账户的网络钓鱼成为热门从2021年1月到2021年10月，仅卡巴斯基就检测到超过 4000 万次网络钓鱼攻击，其中亚马逊、eBay、阿里巴巴和 Mercado Libre 是最受欢迎的“诱饵”。因此，在这些大型电商平台上收到有关促销和折扣的电子邮件，需要格外小心。就趋势而言，钓鱼攻击者正重点窃取用户的在线支付系统账户凭证，与前一个月相比，此类钓鱼在2021年10月暴涨了208%。虽然窃取银行账号凭证仍是目标之一，但更加移动化的在线支付凭证已成为主要攻击目标，在过去两年，总体攻击数量已经上涨了40%。 2021年网络钓鱼目标的分布及趋势，来源：卡巴斯基逐渐消失的银行木马卡巴斯基发现，2021 年，网络犯罪分子使用了 11 种不同的恶意软件来针对消费者，包括Qbot、Anubis、Trickbot和 Neurevt等，但使用最多的是Zeus银行木马变种，占到了所有攻击事件的一...

2021-11-26

511

微软近日推出了另一项重要的 Office 功能：允许用户在不同设备上轻松送同步字体。微软 Office 是一个跨平台产品，用户只要登录账号就能在各种设备上获得统一的生产力体验。而在本次更新中，你还可以同步所使用的字体，而不需要额外再手动配置。更重要的是，该功能也能桌面和移动设备之间工作，因此，你也可以在移动设备上获得你在桌面上使用的字体。需要注意的是，这项新功能使得在新设备上打开同步的文档时有可能得到丢失字体的通知。微软解释说：挑选你的字体变得更容易了! Microsoft Office现代字体选取器是一个完全重新设计的Office体验。固定你最喜欢的字体，这样你就可以在任何设备或平台上快速访问它们。轻松查看文档中使用的所有字体，包括缺失字体和嵌入字体的通知。从一个字体家族的所有可用样式中进行选择，无论是简单的粗体或斜体，还是更奇特的变体，如浓缩的半粗斜体。在 Office 字体部分，可以看到哪些字体在所有平台上都可用，而且不需要嵌入到文档中。微软 Office 现代字体挑选器为你提供了你一直在等待的毫不费力的排版体验。这项功能已经开始向全球用户推广，微软解释说，Word用...

2021-11-09

540

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。