您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
业界 正文
发私信给木子
发送

0

微软新0day已遭滥用 奇安信天狗可有效发现并拦截未知漏洞攻击

本文作者:木子 2021-09-09 17:27
导语:微软警告新 0day已遭滥用 奇安信天狗可发现拦截未知漏洞攻击

9月8日,微软安全团队发布警告称,IE 新 0day 已遭滥用。该漏洞的编号为 CVE-2021-40444,影响微软 MHTML即IE浏览器引擎 Trident。国内网络安全行业领军企业奇安信第一时间对外宣布,经验证,公司自主研发的第三代安全引擎天狗可以有效发现并拦截该0Day漏洞攻击,这也是天狗防护未知漏洞攻击能力的充分佐证。

据悉,Microsoft MSHTML引擎存在远程代码执行漏洞,攻击者可通过制作带有恶意 ActiveX 控件的Microsoft Office 文档并诱导用户打开此文档来利用此漏洞。成功利用此漏洞的远程攻击者可在目标系统上以该用户权限执行任意代码。

目前,此漏洞已被检测到在野利用且POC及EXP已公开,其现实威胁正在进一步提升。截止目前,微软官方暂未发布针对此漏洞的补丁程序,用户可通过禁用ActiveX控件的方式暂时避免该漏洞利用。

在IE 新 0day被披露后,奇安信第一时间对天狗的防护效果做了测试,结论是:天狗可以有效发现并拦截该漏洞攻击,以下是捕获到的在野利用样本的具体验证截图:

微软新0day已遭滥用 奇安信天狗可有效发现并拦截未知漏洞攻击

测试发现,奇安信天狗漏洞攻击防护产品,通过内存指令序列的检查,能对未知威胁进行发现和阻止,以下是告警截图:

微软新0day已遭滥用 奇安信天狗可有效发现并拦截未知漏洞攻击

“当下,绝大多数攻击都基于漏洞,而现在的安全技术并不是为解决漏洞攻击问题而设计,导致全球漏洞攻击事件频发,如何解决未知漏洞(0Day)问题,更是业界长久以来的难题。”奇安信集团副总裁、“天狗”引擎研发负责人徐贵斌表示,作为奇安信集团历时三年打造的、业内领先的全新一代安全技术,天狗引擎可以防护未知漏洞攻击。

据介绍,基于天狗引擎的“奇安信天狗漏洞攻击防护系统”,是奇安信打造的全新一代安全防护产品,主要解决漏洞攻击问题,包括已知和未知漏洞(0day)。该产品摆脱了对文件、流量、数据、行为等特征的依赖,采用内存指令控制流检测技术,实时检测安全事件,从系统更底层发现漏洞攻击代码的执行,在全球处于领先地位。

奇安信天狗漏洞攻击防护系统针对不同防护范围,提供三个子模块:系统漏洞攻击防护、浏览器漏洞攻击防护、文档编辑器漏洞攻击防护。分别提供操作系统、浏览器、文档编辑器的漏洞攻击防护能力、保护办公终端和服务器的安全,使其不受漏洞攻击威胁。

天狗漏洞攻击防护系统具有高可用与分布式部署、Windows/Linux/信创平台通用、支持可视化数据管控等优势。可以适用于高并发、业务连续性高的企业及单位,性能优越、安全可靠,并能为各大主流平台提供多元防护,尤其是可以通过各种统计维度,对安全事件进行分类统计与展现,快速直观,帮助客户及时发现安全问题。

奇安信安全专家建议,对于未部署天狗漏洞攻击防护系统的客户,可以采用微软提供了临时缓解措施:在Internet Explorer 中禁用所有 ActiveX 控件的安装,以避免该0day攻击造成损失。

雷锋网雷锋网(公众号:雷锋网)

雷锋网版权文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

文章点评:

表情
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说