微软安全团队发现一家利用Windows零日漏洞销售间谍软件的奥地利公司
微软旗下的多支安全和威胁情报团队近日发出联合报告,成功抓住一家销售基于未曝光 Windows 漏洞间谍软件的奥地利公司。本周三发表的一篇技术博文中,微软威胁情报中心(MSTIC)披露了详细细节,这与此前在一场听证会上,微软向美国众议院情报委员会提交的商业间谍软件和网络安全调查报告内容相符。
这家间谍软件开发商官方名称叫做 DSIRF,不过在这篇博文中微软以“KNOTWEED”代号进行追踪,其制作的间谍软件叫做 Subzero,用于针对英国、奥地利和巴拿马的律师事务所、银行和咨询公司。
MSTIC 在深入分析后发现 DSIRF 攻击系统所使用的漏洞,包括 1 个 Windows 零日权限提升漏洞和 1 个 Adobe Reader 远程代码执行攻击。微软表示 DSIRF 所使用的漏洞已经通过安全更新进行修复。
DSIRF 公司官方声称帮助多家跨国企业执行风险分析和洞察企业数据,不过微软调查发现该公司在未经授权监管的情况下销售间谍软件。微软在博文中写道
MSTIC 已经发现了 DSIRF 中的多条链接,以及用于执行攻击的漏洞和恶意软件。其中包括直接连接到 DSIRF 的命令和控制基础架构、在某次攻击中和 DSIRF 关联的 Github 账号,用于签署漏洞、由 DSIRF 发布的代码签署认证,以及归结于 DSIRF 的其他关于 Subzero 的开源新闻。
-
安装量近900万次的Visual Studio Code主题扩展包含恶意代码 开发者发布回应
目前微软已经从 Visual Studio Marketplace 中删除非常流行的主题扩展 Material Theme Free 和 Material Theme Icons,微软称这些主题扩展包
-
AutoCAD在Windows 11 24H2上频繁崩溃 微软正在和开发商排查原因
适用于设计师、建筑师和工程师的专业设计软件 AutoCAD 目前在 Windows 11 24H2 版上频繁出现崩溃问题,这应该是系统的某些更改产生了兼容性问题。在微软最新发布的支持文档中,微软已经暂
-
Windows 365 Link瘦客户机将在春季上市 采用N250处理器属于垃圾配置
此前微软已经预告将推出 Windows 365 Link 瘦客户机,其外观看起来和迷你机或 NUC 非常相似,但本质上属于瘦客户机因此硬件配置方面非常差。微软的这款瘦客户机主要功能就是负责启动 RDP
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/