灰鴿子遠程控制軟件

 找回密碼
 立即注冊

QQ登錄

只需一步,快速開始

查看: 14270|回復: 0
打印 上一主題 下一主題

Microsoft修復了55個漏洞,3個被俄羅斯網絡盜版者利用,遠程控制,遠程控制軟件

[復制鏈接]
跳轉到指定樓層
樓主
發表于 2017-5-10 13:00:37 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
Microsoft修復了55個漏洞,3個被俄羅斯網絡盜版者利用,遠程控制,遠程控制軟件

Microsoft修復了Windows,Office,Edge,Internet Explorer及其惡意軟件防護引擎中的關鍵漏洞

微軟周二發布了公司產品中的55個漏洞的安全補丁,其中包括已經被cyberespionage組織定向攻擊的三個缺陷。

Microsoft的補丁包中修復的五十五個漏洞被評為關鍵,它們影響Windows,Microsoft Office,Microsoft Edge,Internet Explorer以及該公司大多數反惡意軟件產品中使用的惡意軟件防護引擎。

系統管理員應優先考慮Microsoft Office修補程序,因為它們解決了過去兩個月內攻擊者利用目標攻擊的兩個漏洞。這兩個缺陷,CVE-2017-0261和CVE-2017-0262都來自于Microsoft Office如何處理封裝PostScript(EPS)映像文件,并可能導致底層系統上的遠程代碼執行。

據FireEye的研究人員介紹,CVE-2017-0261漏洞自3月下旬以來被一些不明身份的資金激增的襲擊者和俄羅斯的cyberespionage集團Turla所利用。

Turla組織也被稱為Snake或Uroburos,至少在2007年以來一直活躍起來,并且對迄今為止最復雜的cyberespionage攻擊負責。其目標通常是政府實體,情報機構,大使館,軍事組織,研究機構和大型企業。

CVE-2017-0261漏洞利用嵌入式惡意EPS內容的Word文檔形式,通過電子郵件分發。這些攻擊還試圖利用Windows權限升級漏洞,該漏洞被跟蹤為3月14日Microsoft修補的CVE-2017-0001。

之后,4月份,FireEye和ESET的研究人員發現了一個不同的cyberespionage活動,利用周二修補的第二個與EPS相關的Microsoft Office漏洞:CVE-2017-0262。這些攻擊追溯到安全行業中稱為APT28,Fancy Bear或Pawn Storm的俄羅斯cyberespionage集團。

APT28是去年在總統選舉中被劫持進入美國民主黨全國委員會的小組。該集團多年來的目標選擇反映了俄羅斯的地緣政治利益,導致許多研究人員認為APT28與俄羅斯軍事情報局(GRU)有關, 灰鴿子遠程控制軟件, 監控軟件

APT28的過去攻擊已經表明,該組織可以獲得一個零日攻擊的武器 - 以前未公開的漏洞利用。 CVE-2017-0262的漏洞利用分發在一份關于唐納德·特朗普總統上個月在敘利亞發動攻擊的決定的誘餌文件中,并被另一個針對Windows權限升級漏洞(CVE-2017-0263)的零日漏洞利用周二也修補。

盡管星期二技術上修復了CVE-2017-0262 EPS漏洞,但安裝了4月發布的Microsoft Office更新的用戶仍然受到保護。微軟研究人員周二在一篇博文中說,這是因為這些更新使Office中的EPS過濾器無法進行深入的防御。

系統管理員還應優先考慮本月對Internet Explorer和Edge的安全更新,因為它們修復了可能通過訪問惡意網站或瀏覽器中查看特制廣告而被利用的重要漏洞。其中一個修補的IE漏洞已被攻擊者利用,而Edge中的一個修補程序已被公開披露。

Windows的更新應該在下一個優先級列表中,因為它們解決了SMB網絡文件共享協議中的幾個遠程代碼執行漏洞。如果使用SMBv1,這些漏洞會使Windows桌面和服務器安裝成為黑客入侵的風險。

最后,Microsoft的反惡意軟件產品(包括Windows Defender和Microsoft Security Essentials)的用戶應確保其引擎更新到版本1.1.13704.0。較舊的版本包含一個非常關鍵的漏洞,攻擊者可以輕松地利用這些漏洞來完全控制計算機。

評帖賺銀幣(0) 收起
分享到:  QQ好友和群QQ好友和群
收藏收藏
回復

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

Archiver|手機版|小黑屋|灰鴿子遠程控制軟件|灰鴿子遠程控制軟件 ( 魯ICP備14000061號-4 )

GMT+8, 2025-3-14 21:42 , Processed in 0.071547 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表
主站蜘蛛池模板: 精品人妻无码专区在中文字幕| 日韩人妻无码一区二区三区 | 十八禁无码免费网站| 国产aⅴ无码专区亚洲av| 亚洲国产精品无码中文lv | 韩国精品一区二区三区无码视频 | 国产Av激情久久无码天堂| 精品国精品无码自拍自在线| 亚洲精品人成无码中文毛片 | 成人麻豆日韩在无码视频| 国产在线无码精品无码| 精品日韩亚洲AV无码一区二区三区| 毛片免费全部播放无码| 亚洲级αV无码毛片久久精品| 毛片一区二区三区无码| 精品人妻系列无码一区二区三区| 中文字幕AV中文字无码亚| 精品无码国产一区二区三区麻豆 | 无码H肉动漫在线观看| 久久伊人亚洲AV无码网站| 免费无码一区二区| 精品无码国产一区二区三区51安| 人妻中文字系列无码专区| 亚洲AV无码久久精品狠狠爱浪潮| 精品无码久久久久久久动漫 | 亚洲av无码专区在线观看素人| 精品无码久久久久国产| 国产av永久无码天堂影院| 中日精品无码一本二本三本| 亚洲不卡无码av中文字幕| 亚洲男人在线无码视频| 免费无码黄网站在线看| 日韩精品无码一区二区三区四区| 亚洲不卡无码av中文字幕| 亚洲精品无码你懂的网站| 免费无码黄网站在线看| 中文字幕丰满乱孑伦无码专区| 18禁超污无遮挡无码免费网站| 国产亚洲精品a在线无码| 亚洲AV无码专区国产乱码电影| 日韩人妻无码精品一专区 |