内容字号:默认大号超大号

段落设置:取消段首缩进段首缩进

字体设置:切换到微软雅黑切换到宋体

业界资讯 软件之家
Win10之家 WP之家
iPhone之家 iPad之家
安卓之家 数码之家
评测中心 智能设备
精准搜索请尝试:精确搜索

Win10警惕:俄罗斯黑客9万美元兜售新零日漏洞

2016-6-6 9:16:43来源:IT之家作者:晨风责编:晨风 评论:

IT之家讯 来自安全公司Trustwave下属SpiderLabs团队的研究人员近日报告称,该团队在俄罗斯地下恶意软件论坛Exploit.in发现了有人兜售名为BuggiCorp的新零日漏洞,价格9万美元。该漏洞可以影响Windows 2000以上的所有微软Windows操作系统,包括刚刚推出不到一年的Win10

Win10警惕:俄罗斯黑客9万美元兜售新零日漏洞

这位黑客宣称该漏洞源于win32k.sys核心驱动,通过Windows采用特定性能处理对象的方式来产生作用,“漏洞可以成功规避来自ILL/应用容器(LOW),绕过全部现存的保护机制,例如ASLR、DEP、SMEP等,依靠KERNEL32和USER32库(dll)。”

据称该漏洞为Windows本地权限提升Bug,需要管理员权限才能运行恶意代码,因此仅靠该程序自身无法兴风作浪。但恶意代码却可以被植入到几乎任何脚本中,从而趁机实现感染的目的。根据Trustwave的分析,该漏洞具备安装rootkit的能力,可以被用在POS机系统,实施盗取个人信用卡数据,并且可以有限控制Web服务器,进行恶意软件安装。

黑客提供了演示视频,以证明该漏洞的真实性。Trustwave已经警告微软提防该漏洞,及早着手修复。

IT之家移动客户端用户若无法观看视频,请点此查看

IT之家,软媒旗下科技门户网站 - 爱科技,爱这里。

Copyright (C) RuanMei.com, All Rights Reserved.

软媒公司 版权所有 鲁ICP备11016544号