微慑信息网

微软很苦恼:高危漏洞被Google 披露,又遭俄罗斯网络间谍利用

2016年10 月 31 日,Google 官方安全博客披露了正被黑客利用的一个 Windows 本地提权漏洞。该漏洞位于 Windows 内核,可通过 win32k.sys 系统调用 NtSetWindowLongPtr() 触发,可用于安全沙盒逃脱等。Chrome 最新版已暂时限制 win32k.sys 的系统调用。目前微软尚未来得及更新漏洞补丁,而 Google 则表示本次披露符合官方的漏洞披露政策。
有消息指出,目前已发现有军事情报背景的 APT 组织正利用最新的 Windows 内核、Adobe Flash 0-day 漏洞进行针对性攻击,该组织是被外界成为 “APT28” 的俄罗斯网络间谍组织,而 “APT28” 的目标主要又是政府机构、外交机构、军事组织、国防承包商和公共政策研究机构。
微软方面表示或在 11 月 8 日释出新补丁。

稿源:本站翻译整理,封面来源:百度搜索

 

from hackernews.cc.thanks for it.

本文标题:微软很苦恼:高危漏洞被Google 披露,又遭俄罗斯网络间谍利用
本文链接:
(转载请附上本文链接)
http://vulsee.com/archives/vulsee_2016/1101_198.html
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » 微软很苦恼:高危漏洞被Google 披露,又遭俄罗斯网络间谍利用
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

微慑信息网 专注工匠精神

访问我们联系我们