微软公司在 7 月补丁星期二发布的 Windows 10、Windows 11 系统累积更新中,修复了追踪编号为 CVE-2024-38112 的零日漏洞。
该零日漏洞由 Check Point Research 的安全专家李海飞(Haifei Li,音译)于 2023 年 1 月发现,是一个高度严重的 MHTML 欺骗问题,有证据表明有黑客在过去 18 个月里,利用该漏洞发起恶意攻击,可以绕过 Windows 10、Windows 11 系统的安全功能。
该专家发现网络攻击者通过分发 Windows Internet 快捷方式文件(.url),以欺骗 PDF 等看起来合法的文件,用户一旦点开这些文件,就会下载并启动 HTA 以安装密码窃取恶意软件。
Internet 快捷方式文件只是一个文本文件,其中包含各种配置设置,如显示什么图标、双击时打开什么链接等信息。保存为 .url 文件并双击后,Windows 将在默认网络浏览器中打开配置的 URL。
不过攻击者发现可以通过在 URL 指令中使用 mhtml: URI 处理程序,来强制 Internet Explorer 打开指定的 URL,如下图所示:
注:MHTML 是一种 "聚合 HTML 文档的 MIME 封装" 文件,是 Internet Explorer 中引入的一种技术,可将包括图像在内的整个网页封装成一个单一的档案。
攻击者使用 mhtml: URI 启动 URL 后,Windows 会自动在 Internet Explorer 中启动 URL,而不是默认浏览器。
漏洞研究人员 Will Dormann 称,在 Internet Explorer 中打开网页会给攻击者带来额外的好处,下载恶意文件时安全警告较少。
尽管微软早在两年前就宣布停止支持该浏览器,并以 Edge 代替其所有实用功能,但这款过时的浏览器仍可被恶意调用和利用。
iphone定位是gps还是北斗 iphone定位用的什么卫星
1、iphone定位是gps。2、GPS是英文Global Positioning System(全球定位系统)的简称。GPS起始于1958年美国军方的一个项目,1964年投入使用。20世纪70年代,美国陆海空三军联合研(8)人阅读时间:2024-09-30越狱版IOS5.0的五笔输入法安装方法 苹果五越狱
越狱版IOS5.0的五笔输入法安装方法 很多朋友在找5.0可以用的五笔输入法,可惜第三方的都没有出来,综合网上的其他方法,我找到一个简单的方法以,共大家参考。(7)人阅读时间:2024-09-30ios5.0.1升级5.1设置右上角一直出现1问题的解决方法
ios5.0.1升级5.1设置右上角一直出现1问题的解决方法 对于手持5.01固件设备的同学。近几天手机上应该都会收到官方的提示升级了。而很大一部分因为各种原因(6)人阅读时间:2024-09-30苹果11可使用北斗导航吗(苹果11可使用北斗导航吗知乎)
1、北斗导航苹果版:苹果手机不支持,作为国产卫星定位系统的北斗导航系统,是由三部分组成,卫星、地面控制站和用户接收机。从目前苹果手机的参数页面来看,苹果手机不支持国产北斗导航系统,却支持比北斗差的日本导航系统,和欧洲伽利(6)人阅读时间:2024-09-29iphone定位是gps还是北斗 iphone定位用的什么卫星
1、iphone定位是gps。2、GPS是英文Global Positioning System(全球定位系统)的简称。GPS起始于1958年美国军方的一个项目,1964年投入使用。20世纪70年代,美国陆海空三军联合研..2024-09-30越狱版IOS5.0的五笔输入法安装方法 苹果五越狱
越狱版IOS5.0的五笔输入法安装方法 很多朋友在找5.0可以用的五笔输入法,可惜第三方的都没有出来,综合网上的其他方法,我找到一个简单的方法以,共大家参考。..2024-09-30ios5.0.1升级5.1设置右上角一直出现1问题的解决方法
ios5.0.1升级5.1设置右上角一直出现1问题的解决方法 对于手持5.01固件设备的同学。近几天手机上应该都会收到官方的提示升级了。而很大一部分因为各种原因..2024-09-30苹果11可使用北斗导航吗(苹果11可使用北斗导航吗知乎)
1、北斗导航苹果版:苹果手机不支持,作为国产卫星定位系统的北斗导航系统,是由三部分组成,卫星、地面控制站和用户接收机。从目前苹果手机的参数页面来看,苹果手机不支持国产北斗导航系统,却支持比北斗差的日本导航系统,和欧洲伽利..2024-09-29