微軟修復(fù)兩個(gè)已被黑客利用攻擊的零日漏洞

4月10日，微軟在當(dāng)月的補(bǔ)丁星期二活動(dòng)日面向Windows 10與Windows 11系統(tǒng)推出了累計(jì)更新，涵蓋兩項(xiàng)零日漏洞。據(jù)可靠證據(jù)顯示，以上漏洞均現(xiàn)已被黑客廣泛運(yùn)用于攻擊行動(dòng)。

CVE-2024-26234

此次更新的精英賬號(hào)“泄露型”安全漏洞（代號(hào)：CVE-2024-26234）源于代理驅(qū)動(dòng)程序欺騙漏洞。蘿卜章利用可信的微軟硬件發(fā)布證書簽名惡意驅(qū)動(dòng)程序。

據(jù)引自IT之家的報(bào)道信息，此缺陷于2023年12月份由Sophos X-Ops團(tuán)隊(duì)首先發(fā)現(xiàn)，并由其首席研究員Christopher Budd報(bào)告。

同時(shí)，Catlog Thales勒索軟件中添加入另一組成部分——被標(biāo)記為“Catlog Authentication Client Service”的惡意文件，疑似試圖冒用Thales集團(tuán)字樣。

深入調(diào)查后證實(shí)，該惡意軟件還暗中捆綁了一款身份不明的叫做‘LaiXi Android 屏幕鏡像’的營銷軟件。盡管Sophos尚未對(duì)該款軟件進(jìn)行驗(yàn)明正身，但Budd表示他們堅(jiān)信這款軟件是惡意后門。

CVE-2024-29988

另一項(xiàng)安全漏洞編碼為CVE-2024-29988，是所謂的‘SmartScreen騙局識(shí)別式’零日漏洞。Trend Micro Zero Day Initiative的Peter Girnus以及Google Threat Analysis Group的Dmitrij Lenz和Vlad Stolyarov聯(lián)手發(fā)現(xiàn)了這一問題。

在指示性的回答（EDR/NDR）檢測、網(wǎng)絡(luò)標(biāo)簽（MotW）功能及其他安全措施面前，攻擊者借此漏洞有能力在目標(biāo)的Windows系統(tǒng)上部署各類針對(duì)性的惡意軟件。