恶意文件威胁升高,微软对DDE攻击威胁释出安全通报
2017-11-13 18:57:01 | 来源:ithome | 投稿:洛洛 | 编辑:dations

原标题:恶意文件威胁升高,微软对DDE攻击威胁释出安全通报

图片来源: CC△2.0 by△Matt△Brubeck 有鉴于愈来愈多的骇客滥用微软Windows中的动态资料交换(Dynamic△Data△Exchange,DDE)协议来散布恶意程式,微软上周发表了4053440安全通报(Security△Advisory),以协助使...

图片来源:

CC△2.0 by△Matt△Brubeck

有鉴于愈来愈多的骇客滥用微软Windows中的动态资料交换(Dynamic△Data△Exchange,DDE)协议来散布恶意程式,微软上周发表了4053440安全通报(Security△Advisory),以协助使用者减轻DDE攻击所带来的威胁。

DDE协议是微软Windows与Office中用以于不同程式中交换资料的协议之一,它在不同的程式间传送分享资料的讯息,并利用共享记忆体来交换资料,允许一次性的资料交换或是持续地进行资料同步。

根据微软的说明,在以电子邮件的攻击场景中,骇客可传递一个特制的档案并诱导使用者开启,说服使用者关闭保护模式再同意其他的提醒,借以散布恶意程式。

上个月思科(Cisco)旗下的资安团队Talos才揭露了采用DDE的攻击手法,另一资安业者Nviso也公布许多利用DDE植入恶意程式的文件样本,上周又有资安业者发现俄国骇客组织Fancy△Bear(APT28)也开始利用DDE来执行攻击行动。

微软除了建议使用者不要开启来路不明的邮件附加档案之外,也说该公司于Office的登录档中存放了许多能够变更产品功能及改善安全性的控制方法,希望用户能够多加利用,包括Office△2013与Office△2016。

此外,微软也提供指南以协助使用者利用登录编辑程式手动关闭各种Office版本与程式的DDE功能,涵盖Office△2007、Office△2010、Office△2013与Office△2016上的Excel、Outlook与Word。Windows△10 Fall△Creator△Update用户则可通过Windows△Defender△Exploit△Guard的Attack△Surface△Reduction元件来拉黑基于DDE形式的恶意程式。

tags:

上一篇  下一篇

相关:

十多款防毒软件隔离恐失效,AVGater漏洞能纵放被拉黑的恶意程式

图片来源: bogner.sh 澳洲资安业者Kapsch近日指出,坊间的十多款防毒软件都含有AVGater漏洞,这是个权限扩张漏洞,将允许骇客释放与执行遭到防毒软件隔离的恶意程式,目前包括趋势科技(Trend△Micro)、卡巴斯基实验

空白Word暗藏木马,俄国骇客组织用微软DDE协议攻击散布恶意程式

图片来源: McAfee 安全研究人员发现的俄国骇客组织Fancy△Bear最近发动网钓攻击,其中利用微软Windows中的动态资料交换(Dynamic△Data△Exchange,DDE)协议,使Word文件不用巨集也可感染用户PC。?Fancy△Bear又名A

微软发表开源韧体计划Cerberus专案,致力于改善OCP伺服器韧体安全

微软本周发表了Cerberus专案(Project△Cerberus)来改善硬件装置的韧体安全,这也是微软继2016年10月所推出的Olympus专案(Project△Olympus)之后,另一项将贡献给开放运算计划(Open△Compute△Project,OCP)的作

维护用户上网体验,明年1月Chrome 64将开始拦截恶意的自动转向

示意图,与新闻事件无关。 图片来源: Google Google周三(11/8)宣布,为了避免Chrome用户遭遇垃圾内容或不适当的行为,计划于未来几个Chrome版本新增3项保护机制,其中,预计于明年1月23日出炉的Chrome△64将会拦

脸书Messenger释出重大改版,要让Chatbot一次多支援10种语言,终于能看懂中文!

图片来源: 脸书 脸书Messenger平台近日推出2.2版,新增多项工具和功能,提供开发人员和企业与用户互动的新管道,像是客户聊天插件(Customer△chat△plugin),还提供广播(Broadcast)API让新闻媒体可以一次发送讯息

站长推荐: