IT资讯 已修复，微软 SmartScreen 被曝漏洞：用于分发 DarkGate 恶意软件

3 月 14 日消息，安全网络公司趋势科技近日发布报告，有证据表明黑客利用 Windows Defender SmartScreen 漏洞，绕过安全检查并自动安装伪造的软件安装程序，分发 DarkGate 恶意软件，目前该漏洞已经修复。

该漏洞追踪编号为 CVE-2024-21412，存在于 Windows Defender SmartScreen 中，攻击者可以制作特殊文件，绕过微软系统的安全审查。

这种特殊文件主要为 Windows Internet 快捷方式（.url 文件），黑客利用漏洞可以创建指向远程 SMB 共享托管的另一个 .url 文件，从而执行相关的操作。

趋势科技表示 Water Hydra 黑客组织已经利用这一零日漏洞，在交易商的系统中植入 DarkMe 恶意软件。微软在今年 2 月的补丁星期二活动日中，已经发布补丁修复了该漏洞。

码农网附上报告原文链接，感兴趣的用户可以深入阅读。

• openEuler 成为 CNA，可分发与管理 CVE 编号
• 诺基亚转让操作系统版权，并以 MIT 协议重新分发
• Win 10 开始采用 Windows Update 的方式分发 WSL2
• Mozilla 扩大漏洞赏金计划，提供绕过 Firefox 漏洞缓解措施的奖励
• 2019 年开源软件漏洞增长近 50％，C 语言漏洞占比最高
• 微软补丁星期二修复 115 个漏洞，泄露的 SMBv3 漏洞已修复