第三媒體軟件中心軟件網絡資訊互聯網資訊 → 貢獻三大高危漏洞 騰訊安全獲“微軟補丁日”公開致謝 TTL

貢獻三大高危漏洞 騰訊安全獲“微軟補丁日”公開致謝

上傳:j520xg     來源:信息存儲服務     日期:2018-9-14

[摘要]  
   騰訊安全科恩實驗室此次獲致謝的SMB漏洞(CVE-2018-8335),正是此前“臭名昭著”的影子經紀人泄密的漏洞,再次揭示了SMB的安全隱患。騰訊安全科恩實驗室在這個問題上進一步檢查SMB的認證部分,并發現遠程錯誤。
 
[正文]    

   北京時間9月12日,微軟例行發布月度安全更新,修復了騰訊安全科恩實驗室提交的三個高危漏洞,并對其公開致謝。

   根據微軟官網公告顯示,這三個漏洞均來自騰訊安全科恩實驗室安全研究員Peter Hlavaty提報,分別為兩個Hyper-V漏洞(CVE-2018-8436、CVE-2018-8437)和一個SMB漏洞(CVE-2018-8335)。

   值得關注的是,Peter Hlavaty提交的三個漏洞是拒絕服務類型。通常情況下,拒絕服務類漏洞沒有遠程代碼執行漏洞嚴重,一般不會出現在微軟的月度更新中。但Peter Hlavaty此次提交的三個漏洞卻是基于遠程服務器的拒絕服務類型,安全隱患不可同日而語。

   Hyper-V是微軟提出的一種系統管理程序虛擬化技術,能夠實現桌面虛擬化,是微軟Azure云服務器的御用組件,最近也應用在Edge中,用于增強虛擬化保護。Peter Hlavaty提交的兩個Hyper-V漏洞,通過Guest(來賓)可攻擊一個虛擬機上的Host(主人),進而可以攻擊所有虛擬機Host上的Guest,危害比單個客戶端比如像瀏覽器的遠程代碼執行還要大。

   此外,騰訊安全科恩實驗室此次獲致謝的SMB漏洞(CVE-2018-8335),正是此前“臭名昭著”的影子經紀人泄密的漏洞,再次揭示了SMB的安全隱患。騰訊安全科恩實驗室在這個問題上進一步檢查SMB的認證部分,并發現遠程錯誤。首當其沖的是固定的DOS和其他待定修復,而Azure DoS在關閉服務器時發揮著非常重要的作用。

   事實上,本次發現三個漏洞并非科恩實驗室首次在相應領域的研究成果。該實驗室在2017年就開始關注Hyper-V及遠程攻擊,并提交了CVE-2017-0161、CVE-2017-8664、CVE-2017-0051三個漏洞,指出Hyper-V的安全隱患,在協助微軟修復漏洞之后持續對這個微軟的重要部分保持關注。

   持續對一個領域保持研究熱情,對騰訊安全科恩實驗室這樣的白帽黑客團隊而言其實是“正常操作”。在時下大熱的車聯網安全領域,實驗室曾在2016和2017兩年連續通過無物理接觸式破解了特斯拉。雖然實現了同樣的破解效果,但是過程卻使用了截然不同的破解方式。

   而包含科恩實驗室在內的騰訊安全聯合實驗室更是世界頂級廠商致謝公告上的常客,在今年BlackHat上公布的微軟百人致謝榜上,騰訊一共8人上榜,向全世界展示了中國白帽黑客的實力;還曾在2016年向微軟、谷歌、Adobe、蘋果四大廠商貢獻269個漏洞報告,位居國內第一。

   騰訊安全科恩實驗室在協助廠商修復安全漏洞、提升安全性能的同時,還通過搭建全球性的安全技術對話平臺,攜手安全廠商和安全社區共同守護網絡安全。由騰訊安全發起、騰訊安全科恩實驗室和騰訊安全平臺部聯合主辦、騰訊安全學院協辦的2018騰訊安全國際技術峰會(TenSec)將于10月10日—11日召開。值得一提的是,來自微軟的安全專家Nicolas joly也將登臺演講,分享Hyper-V相關領域的安全問題。

   對于微軟本次發布的更新,騰訊電腦管家已經第一時間推送了這批補丁,為了避免不法黑客利用最新漏洞進行攻擊,廣大用戶可通過騰訊電腦管家進行修復,以防電腦被不法黑客侵入。

   (新聞稿 2018-09-14)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:e換電用科技推動電動車行業發展 實力助力城市安全
   下一篇:政府都發文支持無人便利店了 誰還說這是偽需求?
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  蘇寧極物智能云鎖開啟預約,下單加贈蘇寧小Biu音箱
2  空氣持久清新!蘇寧極物小新智能新風機火熱開售
3  絕地求生PGL全球邀請賽 樂橙娛樂點評中國四強!
4  2018蘇州電博會: 科達以AI視界 ,創智企未來!
5  華碩: 游戲黨變畫面黨 華碩飛行堡壘6顛覆游戲體驗
6  優音通信牽手中國人壽天津分公司 ,互利共贏!
7  天生不凡,華碩ROG STRIX FUSION 700詮釋全新7.1耳機
8  雙11十周年開啟新精彩,飛利浦顯示器打造便捷桌面視界
9  年度盛會《游戲開發者大會(GDC)》,現在就加入!!!
10  RAZER發布便攜手柄與降噪耳機 移動娛樂體驗新升級
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·優音通信牽手中國人壽天津分公司 ,互利共贏
·騰訊投資加強產業互聯網布局 興趣內容基金公
·源自賽道 賽麟汽車展示先進技術力量
·彩云小譯APP秘密武器而生 免費翻譯中日英文檔
·Coremail郵件系統,校園郵件系統安全解決方案
·開放AI能力,QQ瀏覽器識你所見助力行業“智”
  ·震驚!天貓精靈竟然用這種黑科技讓傳統家電瞬
·阿里巴巴人工智能實驗室 推“黑科技”概念產
·達飛云貸平臺強化風控本領,助力行業向正規躍
·如果有一天,你爸媽比你先學會用AI技術
·通策醫療借力“眾安鏈” 我的數據我做主
·打破地域界限 , 賦能優秀勞務者 !