该漏洞追踪编号为 CVE-2024-21412,存在于 Windows Defender SmartScreen 中,攻击者可以制作特殊文件,绕过微软系统的安全审查。
这种特殊文件主要为 Windows Internet 快捷方式(.url 文件),黑客利用漏洞可以创建指向远程 SMB 共享托管的另一个 .url 文件,从而执行相关的操作。
利用 CVE-2024-21412 SmartScreen 漏洞通过第二个.url 快捷方式安装 MSI 文件趋势科技表示 Water Hydra 黑客组织已经利用这一零日漏洞,在交易商的系统中植入 DarkMe 恶意软件。微软在今年 2 月的补丁星期二活动日中,已经发布补丁修复了该漏洞。
附上报告原文链接,感兴趣的用户可以深入阅读。
相关教程
2023-03-11
2023-03-04
2024-09-11
2024-04-10
2023-03-23
2023-05-31
2024-03-05
2023-08-17
2023-03-22
2023-04-13
2023-07-05
2023-10-14
2024-10-23
2024-10-22
2024-10-22
2024-10-21