Android 台灣中文網

標題: IE 出現新的零時差攻擊，攻擊手法很難偵測 [打印本頁]

作者: 游幃翔 時間: 2013-11-12 19:14
標題: IE 出現新的零時差攻擊，攻擊手法很難偵測
這波攻擊鎖定的是一個記憶體存取漏洞，目前主要以英文版使用者為目標，受影響的包括Windows XP 上的IE 7，IE 8 ，以及Windows 7 上的IE 9。微軟預計在周二釋出MS13-090修補該漏洞。

資安公司FireEye Labs上周表示，發現最新的IE零時差漏洞攻擊，使用者只要造訪受感染的網站，就會被偷偷安裝惡意程式，微軟則承諾在周二將釋出更新修補相關漏洞。

這波攻擊鎖定的是一個記憶體存取漏洞，目前主要以英文版使用者為目標，受影響的包括Windows XP 上的IE 7，IE 8 ，以及Windows 7 上的IE 9。駭客採用的則是「水坑攻擊」（watering hole）手法，也就是並不直接攻擊目標，而是埋伏在目標可能會造訪的地方。

微軟安全回應中心則在周一發出資安通報指出，被公開揭露的是影響IE 瀏覽器ActiveX控制的CVE-2013-3918漏洞，預計在周二釋出MS13-090修補該漏洞。微軟同時建議，在安全更新之前，對於該漏洞有疑慮者可以提高瀏覽器的安全設定，包括封鎖ActiveX控制以及Active Scripting，關閉Active Scripting或者是設定為執行前要提出警告，部署EMET工具等。

FireEye在另一篇貼文中指出，經過詳細的檢查，發現了這次攻擊與先前的Operation DeputyDog攻擊行動之間的關聯。同時，攻擊者繞過了硬碟而將有效荷載（payload）直接載入記憶體，這在APT攻擊中是相當少見的手法，這種手法也讓系理管理很難利用傳統取證方法以針對受感染系統做網路分流。該有效荷載也證實是Trojan.APT.9002的變種，由於它只在記憶體中執行，因此很難找到端點被感染的跡象。（編譯/郭和杰）
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入群組內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                         **以上報告完畢**                         ★
★    如果可以的話,幫我評個分數或是送一多花給我^^       ★
★    您的評分與鮮花,是我下次再發帖的原動力                ★
★                               謝謝~                                  ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                 2013/11/12 By 游幃翔

作者: nhpss930094 時間: 2013-11-12 19:59
又是0時差攻擊...
這歲類後門程式嗎XD
看來Microsoft有得忙了...

歡迎光臨 Android 台灣中文網 (https://apk.tw/)