欢迎光临
我们一直在努力

微软回应Google:将于下周发布安全补丁

昨天,我们曾报道Google的威胁分析集团要求微软公司在十天时间内处理前者提交的Windows 10高危漏洞,在后者尚未公布安全补丁的情况下Google决定公开该漏洞进而导致数百万用户出现安全隐患。对此微软官方通过TechNet博客做出回应,而撰写这篇文章的是微软Windows和设备集团执行副总裁Terry Myerson。

Myerson表示名为STRONTIUM的黑客团体利用该漏洞执行过网络钓鱼攻击,不过在进一步的调查中发现Windows 10周年更新中Edge浏览器能够帮助用户抵御这方面的侵扰。这项攻击主要利用了Flash Player和Windows Kernel中的两个零日漏洞来执行。

整个操作过程如下:

利用Flash来获取浏览器进程的权限控制

提升权限以逃避浏览器的沙盒

安装后门以便于访问受害者电脑

或许现在摆在微软面前最为麻烦的问题就是从Windows Vista到Windows 10十一月更新(Version 1511)都存在这个漏洞。对此微软官方表示将于11月8日,也就是今年11月的补丁星期二活动中修复这个漏洞。

拥有Windows Defender Advanced Threat Protection (ATP) 的商业用户也应该是安全的。微软表示Defender ATP“在常规检测中能甄别没有任何签名的多个攻击阶段,例如浏览器进程创建非常规的DLL库,意外更改的进程令牌和完整性级别,以及在异常条件下创建DLL库。”

http://static.cnbetacdn.com/article/2016/1102/52f59f5da8cda7e.png

访问:

微软中国官方商城

未经允许不得转载:陈丹的博客 » 微软回应Google:将于下周发布安全补丁

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址