俄罗斯黑客兜售新零日漏洞 Win10系统要警惕 - 万象系统之家

万象系统之家 - 系统光盘下载网站!

当前位置:万象系统之家 > IT快讯 > 详细页面

俄罗斯黑客兜售新零日漏洞 Win10系统要警惕

编辑:lijun 2016-06-07 15:43:37 来源于:互联网

  近期有媒体报道称,俄罗斯黑客以9万美元兜售新零日漏洞,据有关消息透露,零日漏洞可攻击Windows所有版本。影响Windows 2000以上的所有微软Windows操作系统,包括刚刚推出不到一年的Win10。

俄罗斯黑客兜售新零日漏洞 Win10系统要警惕

  来自安全公司Trustwave下属SpiderLabs团队的研究人员近日报告称,该团队在俄罗斯地下恶意软件论坛Exploit.in发现了有人兜售名为BuggiCorp的新零日漏洞,价格9万美元。

  这位黑客宣称该漏洞源于win32k.sys核心驱动,通过Windows采用特定性能处理对象的方式来产生作用,“漏洞可以成功规避来自ILL/应用容器(LOW),绕过全部现存的保护机制,例如ASLR、DEP、SMEP等,依靠KERNEL32和USER32库(dll)。”

  据称该漏洞为Windows本地权限提升Bug,需要管理员权限才能运行恶意代码,因此仅靠该程序自身无法兴风作浪。但恶意代码却可以被植入到几乎任何脚本中,从而趁机实现感染的目的。根据Trustwave的分析,该漏洞具备安装rootkit的能力,可以被用在POS机系统,实施盗取个人信用卡数据,并且可以有限控制Web服务器,进行恶意软件安装。

  黑客提供了演示视频,以证明该漏洞的真实性。Trustwave已经警告微软提防该漏洞,及早着手修复。

  此前,黑客的定价更高,为9.5万美元。目前,该漏洞可以在Windows所有版本下运行,也就是说,15多亿名用户将受到威胁。

发表评论

0

没有更多评论了

评论就这些咯,让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点,不代表万象系统之家立场

本站发布的系统仅为个人学习测试使用,请在下载后24小时内删除,不得用于任何商业用途,否则后果自负,请支持购买微软正版系统!

如侵犯到您的权益,请及时通知我们,我们会及时处理,对系统之家有任何投诉或建议,请与管理员联系. QQ:346231061

Copyright2024 万象系统之家(www.maxdo.tech) 版权所有 沪ICP备2021023961号-5