近日微軟證實,在目前IE所有版本上發(fā)現(xiàn)了一個新零日漏洞。微軟稱,該漏洞使得黑客能夠遠程執(zhí)行代碼,進行一些有限地針對性攻擊。在涉及范圍上,微軟IE6到IE11的瀏覽器都受到這個漏洞的影響。
這些攻擊利用了一個以前未知的“use after free”漏洞,該漏洞主要是內(nèi)存被釋放后發(fā)生數(shù)據(jù)損壞,從而繞過Windows DEP(數(shù)據(jù)執(zhí)行保護)和ASLR(地址空間布局隨機化)的保護 。微軟解釋稱,攻擊者有可能會引誘訪問者到一個精心制作的網(wǎng)頁來觸發(fā)漏洞,這個漏洞之所以存在,主要是因為IE在訪問某個對象時內(nèi)存被刪除或沒有適當?shù)姆峙涠鴮е碌摹T谀撤N程度上,該漏洞可能會破壞內(nèi)存,使得攻擊者能根據(jù)用戶IE中的上下文執(zhí)行任意代碼。目前微軟正在進行相關調(diào)查,并可能會通過額外的安全更新來解決這個問題。
針對零日攻擊Blue Coat 的“負日安全”可在發(fā)生攻擊之前識別、跟蹤并阻止惡意網(wǎng)絡基礎設施。當零日攻擊開始時,負日防御已經(jīng)在積極阻止此攻擊所涉及的服務器和網(wǎng)域,因此 Blue Coat 客戶在實際威脅開始之前就已受到長期保護,而傳統(tǒng)的方法只能夠在攻擊開始的時候開始檢測。
“負日安全”功能的核心組件是WebPulse,WebPulse 協(xié)作防御系統(tǒng)根據(jù)全球超過 7500 萬用戶的輸入和每天超過 5 億個 Web 請求,實時對 URL 和內(nèi)容進行分類和評級。可以依照您公司的具體安全策略,利用這些評級來允許或阻止對特定 URL 或內(nèi)容的訪問。同時,后臺進程會搜尋惡意軟件和惡意內(nèi)容的證據(jù)。
這些 WebPulse 功能可以為 Blue Coat 安全解決方案(例如 ProxySG、Proxy AV、Blue Coat Cloud Service、PacketShaper 和 Blue Coat K-9 Web 保護)以及第三方安全產(chǎn)品提供全面的威脅情報,均無需額外付費。