【安全圈】Windows Defender SmartScreen 漏洞可被黑客利用，微软发布声明：已修复
【安全圈】Windows Defender SmartScreen 漏洞可被黑客利用，微软发布声明：已修复
安全圈 2024-03-15 19:01
关键词
安全漏洞
安全网络公司趋势科技近日发布报告，有证据表明黑客利用 Windows Defender SmartScreen 漏洞，绕过安全检查并自动安装伪造的软件安装程序，分发 DarkGate 恶意软件，目前该漏洞已经修复。
该漏洞追踪编号为 CVE-2024-21412，存在于 Windows Defender SmartScreen 中，攻击者可以制作特殊文件，绕过微软系统的安全审查。
这种特殊文件主要为 Windows Internet 快捷方式（.url 文件），黑客利用漏洞可以创建指向远程 SMB 共享托管的另一个 .url 文件，从而执行相关的操作。
利用 CVE-2024-21412 SmartScreen 漏洞
通过第二个.url 快捷方式安装 MSI 文件
趋势科技表示 Water Hydra 黑客组织已经利用这一零日漏洞，在交易商的系统中植入 DarkMe 恶意软件。微软在今年 2 月的补丁星期二活动日中，已经发布补丁修复了该漏洞。
END
阅读推荐
【安全圈】最新数据显示，去年金融机构单款APP平均发现5.6个问题
【安全圈】芯片制造商英特尔和AMD发布最新补丁，以此解决之前的安全漏洞
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！