本月補丁星期二活動已修復卡巴斯基發現的嚴重零日漏洞

在4月9日釋出的補丁星期二活動日中，微軟修復了卡巴斯基發現的一個零日漏洞，如果被黑客控制可以獲得控制系統的完整許可權。該漏洞編號為CVE-2019-0859，是已經被黑客利用的Win32k提權漏洞，微軟已經確認新舊Windows系統均受到影響。Windows 10十月更新（Version 1809）同樣受到影響。

卡巴斯基表示是在今年3月份發現這個漏洞的，並於3月17日向微軟進行了報告。該安全公司披露的細節顯示該漏洞PowerShell命令，該命令用於從PasteBin下載後續的第二階段指令碼。最後另一個PowerShell指令碼會解壓縮shellcode，分配可執行記憶體，將shellcode複製到已分配的記憶體，並呼叫CreateThread來執行shellcode。

卡巴斯基表示：“shellcode的主要目標是製作一個簡單的HTTP反向shell。這有助於攻擊者完全控制受害者的系統。”微軟表示：“當Win32k元件無法正確處理記憶體中的物件時，Windows中存在一個提權漏洞。成功利用此漏洞的攻擊者可以在核心模式下執行任意程式碼。攻擊者可以安裝程式、檢視、更改或者刪除資料，或者建立具備完整使用者許可權的新賬戶。”

卡巴斯基表示雖然這個漏洞已經被黑客利用，但是目前沒有直接證據表明被大型黑客集團利用。此漏洞的修補程式已於4月9日釋出，建議使用者儘快安裝。

來源：cnBeta.COM 

更多資訊：“啟用鎖”阻止了6.6萬部iPhone回收使用