据BleepingComputer12月14日消息，索软微软在最近的日漏一次“星期二更新”中修复了一个备受关注的、编号为CVE-2022-44698的微软零日漏洞，攻击者可用来规避 Windows SmartScreen 安全功能并提供 Magniber 勒索软件和 Qbot 恶意软件的修补有效负载。
攻击者使用恶意的用传独立 JavaScript 文件来利用零日漏洞绕过 Windows 显示的 Mark-of-the-Web 安全警告，该警告可以提醒用户应谨慎对待来自 Internet 的播勒文件。
根据微软的索软说法，攻击者可以制作一个恶意文件来逃避 Web 标记 (MOTW) 防御，日漏从而导致安全功能（例如 Microsoft Office 中的微软受保护视图）的完整性和可用性受损，这些功能都依赖于 MOTW 标记。修补微软还列出了该漏洞被利用的用传三种具体方式：
但无论如何，攻击者都必须诱使目标打开恶意文件或访问具有 CVE-2022-44698 漏洞的网站。
据悉，HP 的威胁情报团队在 今年10 月首次发现并报告了该漏洞，他们发现网络钓鱼攻击正在使用独立的.JS JavaScript文件分发Magniber勒索软件，ANALYGENCE 的高级漏洞分析师 Will Dormann发现该文件的数字签名能够导致 SmartCheck 出错，在没有任何安全警告的情况下允许恶意文件执行并安装 Magniber 勒索软件，即使该文件已拥有MOTW标记。
上个月，攻击者同样利用该零日漏洞，在网络钓鱼攻击中投放 Qbot 恶意软件。
责任编辑：赵宁宁 来源： FreeBuf.COM 零日漏洞勒索软件参考来源：https://www.bleepingcomputer.com/news/security/microsoft-patches-windows-zero-day-used-to-drop-ransomware/
(责任编辑：探索)
借呗是大家耳熟能详的消费信用贷款，并且有很多人都在上面借过钱。可是有不少人发现自己的借呗变成了信用贷，就不是很清楚还能不能借款。那么借呗变成信用贷还能借款吗?这里就给大家来简单介绍下。1、借呗怎么变成
...[详细]
12月18日获悉。基于微信的微众筹平台柠檬微众筹获得天使轮融资，投资方为大果投资。据创投时报了解，柠檬微众筹是一个基于微信的微众筹平台，让用户更方便地发起众筹，号召小伙伴一起进行各种创意微众筹行动。柠
...[详细]Magic Leap不是骗子，混合现实设备Magic Leap One即将上市
最近，不少媒体出来指责 Magic Leap 视频造假(感觉他们就像是“英国版乐视”)，全是特效视频。不过，你们认为马云会傻到砸 8 亿美元投一个假公司吗?当然不会!据鸵鸟电台了解，外媒消息称 Mag
...[详细]DXO公布iPhone 12 Pro最新成绩 仅98分无缘前三
DXOMARK在今天凌晨一点左右的时候于其官方微博公布了iPhone 12 Pro的前置摄像头得分，据DXOMARK描述，iPhone 12 Pro的自拍得分为仅为98分，在其排行榜中位列第七，前置自
...[详细]
中国人民银行3月23日对外宣布，SWIFT(环球银行金融电信协会)与4家中资机构合资成立金融网关信息服务有限公司，进一步提升跨境金融网络与信息服务水平。中国人民银行有关部门负责人介绍，金融网关作为中国
...[详细]
今日12月10日），世嘉官方公布《循环8降神》“红姬”角色介绍，预定于2023年3月16日在任天堂switch、PS4平台发售，支持简体中文！宣传片：红姬——“吾乃宇迦之御魂大人的使者，红姬天王，称吾
...[详细]
12月15日，滴滴出行宣布，滴滴小巴业务正式上线，该产品主要解决城市主干道之外的最后3公里毛细血管出行需求，目前，该产品首期已在北京、成都部分区域开通。小巴是一个倡导多人共乘出行的智能产品，智能小巴的
...[详细]自助式兴趣社区创建平台Amino Apps获得1920万美元B轮融资
12月20日消息，自助式兴趣社区创建平台Amino Apps宣布获得1920万美元B轮融资，本次交易的投资方包括Google Ventures、Time Warner Investments、Good
...[详细]
随着社会经济的不断发展，市面上的小贷机构也在不断地涌现。在这样的情况下，微众银行横空而出。很多人都没有听说过微众银行，但一定听说过它旗下的微粒贷。微众银行贷款靠谱吗?微众银行微业贷申请条件有哪些?微众
...[详细]
各位小伙伴们，年底将至，WeGame蛋蛋君给大家准备了一个大礼！WeGame平台下半年最大型的节点活动——“2022机友节”正式开启啦！本次机友节我们邀请到了平台内的众多游戏参与，包括《穿越火线》、《
...[详细]
北京租房市场入冬 六成商圈租金环比下跌
互联网金融整治再收紧 多家P2P贴吧被关闭
TGA典礼Steam Deck大抽奖把“熟女猎手”送上热搜
航空防务新锐『赫尔墨斯』成功完成数千万元A轮融资
股票熔断什么意思？上证指数跌多少触发熔断？
