微软修复了两项主动利用的零日漏洞

关键要点

本月微软在Patch Tuesday中修复了73个漏洞，其中包括两个被勒索软件攻击小组积极利用的零日漏洞。第一个漏洞允许攻击者绕过保护恶意互联网快捷方式文件的安全功能，另一个则可绕过SmartScreen安全检查。本次更新的关键漏洞包括影响Office、Exchange Server 和 Dynamics 365 Business Central的五个“关键”漏洞。

在本月的Patch Tuesday发布中，微软解决了73个漏洞，其中包括两个积极被勒索软件威胁团伙利用的零日漏洞。

这两个零日漏洞包括一个允许黑客绕过旨在保护恶意互联网快捷方式文件的安全功能，另一个则允许攻击者绕过SmartScreen安全检查。

2月份的73个补丁数量较上个月的48个有所增加，修复了五个被评级为“关键”的漏洞，涉及微软的多个解决方案，包括Office、Exchange Server和Dynamics 365业务中央以前称为Dynamics NAV。

微软修补了 2 个被利用的零日漏洞和 5 个关键漏洞媒体

DarkCasino团伙利用的快捷方式漏洞

被积极利用的互联网快捷方式文件漏洞，编号为CVE202421412，使攻击者能够绕过Windows中的网络标记Mark of the Web MoTW警告。

“未经过认证的攻击者可以向目标用户发送一个特别制作的文件，该文件旨在绕过显示的安全检查，”微软表示。

“然而，攻击者无法强迫用户查看受攻击者控制的内容。相反，攻击者必须说服用户通过单击文件链接来采取行动。”

来自Trend Micro零日倡议ZDI的研究人员是发现该漏洞的团队之一。在2月13日的帖子中，他们提到该漏洞已被DarkCasino威胁组也称为Water Hydra在针对金融交易者的活动中利用。

“Water Hydra在外汇交易论坛和股票交易的Telegram频道上展开了网络钓鱼活动，诱使潜在交易者通过各种社会工程技术感染DarkMe恶意软件，比如发送请求或提供交易建议的消息，分享围绕技术分析的虚假股票和财务工具等，这些消息都指向从被攻陷的俄罗斯交易和加密信息网站fxbulls[]ru提供的特洛伊木马股票图表” ZDI研究人员表示。