天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

卡巴斯基捕获微软最新零日漏洞

2010-9-16华军资讯佚名

过去,安全漏洞被黑客发现并利用,可能需要几周到几个月的时间。但现在,安全补丁与瑕疵曝光的同一日内,相关的恶意程序就出现,利用漏洞进行的网络攻击愈加迅速,破坏性也越来越大,于是人们将其称之为“零日漏洞”或零时差攻击。近日,卡巴斯基实验室宣布,在与微软的共同合作下,他们成功清除微软Windows操作系统下极易被Stuxnet蠕虫所利用的最新零日漏洞。

据了解,该零日漏洞由卡巴斯基实验室的安全专家所发现,是Stuxnet蠕虫传染的巨大温床。Worm.Win32.Stuxnet蠕虫之所以值得关注,是因为该蠕虫为一款工业间谍工具,能获取西门子WinCC操作系统的访问权。自2010年7月份首次出现以来,卡巴斯基实验室对该蠕虫进行了非常深入的研究,研究发现,它能利用多种漏洞进行传播,并且存在于现有的Windows系统版本中。

在卡巴斯基实验室发现这个最新漏洞后,立即通知了微软。微软经过分析,得出了同卡巴斯基实验室相同的结论。这个新发现的漏洞被归类为Windows打印服务冒用漏洞,安全漏洞评级为“严重”。此漏洞被确认后,微软立即着手工作,修复该漏洞,并于2010年9月14日发布了MS10-061安全补丁。此外,卡巴斯基实验室专家还在Stuxnet蠕虫的代码中发现了另一个零日漏洞。该漏洞属于“权限提升”(EoP)漏洞,允许蠕虫获取受感染计算机的全部控制权。同时,微软的安全专家也发现了一个类似的权限提升漏洞,针对Windows系统的这两种漏洞将于近期被修复。

卡巴斯基实验室的首席安全专家Alexander Gostev对此专门发表了一篇博文,详细介绍了该威胁。Alexander Gostev说,“Stuxnet是首个能够同时利用四种漏洞进行传播的恶意软件。所以,这款恶意软件非常独特。并且在这一款恶意软件中我们发现了很多惊喜,如果这次的漏洞没有被发现,黑客们可以利用Stuxnet蠕虫攻击系统漏洞,获取不法利益。不仅如此,Stuxnet蠕虫还能够利用Realtek和Jmicron的数字证书,并且其目的主要是窃取储存在Simatic WinCC SCADA系统中的数据。所有这些加起来,使得Stuxnet成为一款前所未有的恶意威胁。而且根据我们分析,不得不承认该恶意软件的编写者的编程技巧非常高明。”

目前看来,抵御零日漏洞的最好办法是使用防火墙、入侵检测系统和专业的防病毒软件,如卡巴斯基实验室的所有产品均可成功检测和查杀Worm.Win32.Stuxnet蠕虫。另外,及时下载安装漏洞补丁也可将计算机受感染几率降低。

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行