近日，騰訊御見威脅情報中心捕獲一例Flash 0day漏洞(CVE-2018-5002)野外攻擊并迅速上報。6月7日，Adobe官方發(fā)布安全公告回應，確認該漏洞的存在，并將Adobe Flash Player升級到30.0.0.113版本。公告同時對騰訊電腦管家安全團隊為發(fā)現(xiàn)該漏洞做出的貢獻表示了感謝。
6月8日上午，騰訊安全遵循行業(yè)標準漏洞披露程序，正式對外披露Flash 0day漏洞(CVE-2018-5002)利用原理，并指出該漏洞利用或?qū)⒁l(fā)大規(guī)模掛馬攻擊，為上網(wǎng)安全建議廣大網(wǎng)友盡快升級Flash Player并做好安全防御。
(Adobe發(fā)布安全公告致謝騰訊安全團隊)
漏洞利用規(guī)則簡單或引發(fā)大規(guī)模掛馬攻擊
Adobe作為中國網(wǎng)民裝機必備的軟件，其Flash Player在Windows、Mac等系統(tǒng)上都有著廣泛的應用，F(xiàn)lash漏洞更因此成為不法黑客們最常利用的漏洞之一。
騰訊安全發(fā)布技術分析報告顯示，本次被披露的CVE-2018-5002是由于Flash未能正確處理包含特殊字節(jié)碼序列的SWF文件時產(chǎn)生的棧越界讀寫漏洞，同時該漏洞的利用規(guī)則簡單，一個樣本能夠同時在32位和64位系統(tǒng)中穩(wěn)定運行。
在騰訊安全捕獲的最新攻擊樣本中，不法黑客使用了一份被命名為《basic_salary.xlsx》的誘餌文檔，其主要內(nèi)容是阿拉伯語言撰寫的外交部官員基本工資情況，疑似為針對阿拉伯語國家相關政府部門的魚叉攻擊。一旦用戶不慎點開誘餌文檔，便會啟動Flash文件(SWF1)并下載攜帶0day漏洞攻擊代碼的Flash文件(SWF2)。通過該漏洞利用，不法黑客可輕易實現(xiàn)對目標計算機系統(tǒng)的攻擊。
(騰訊安全團隊捕獲APT攻擊樣本的攻擊流程)
安全專家指出，由于Adobe Flash Player幾乎安裝在每一臺電腦上，根據(jù)以往經(jīng)驗，往往會有大量用戶并不能做到及時修補安全漏洞。一旦該漏洞為網(wǎng)絡黑產(chǎn)所掌握，極有可能產(chǎn)生大規(guī)模的網(wǎng)頁掛馬攻擊，造成的后果難以預估。
企業(yè)信息系統(tǒng)成重點攻擊目標騰訊御界率先防御
通過對攻擊樣本進行分析，騰訊企業(yè)安全技術專家認為，在利用方法未被廣泛傳播之前，該漏洞仍將主要被技術實力強勁的APT組織所掌握，國家機關、科研機構及大型企業(yè)的信息系統(tǒng)或?qū)⒊蔀橹攸c攻擊目標。
目前，騰訊御界高級威脅檢測系統(tǒng)已經(jīng)可以檢測并阻斷該輪攻擊的連接行為。騰訊企業(yè)安全技術專家建議各企業(yè)、政府機構用戶，盡快將Flash Player升級到30.0.0.113版本，并使用御界高級威脅檢測系統(tǒng)等終端安全管理軟件防御此類攻擊。
(騰訊御界高級威脅檢測系統(tǒng)實時檢測APT攻擊威脅)
御界高級威脅檢測系統(tǒng)，是基于騰訊安全反病毒實驗室的安全能力、依托騰訊在云和端的海量數(shù)據(jù)，研發(fā)出的獨特威脅情報和惡意檢測模型系統(tǒng)。憑借基于行為的防護和智能模型兩大核心能力，御界高級威脅檢測系統(tǒng)可高效檢測未知威脅，并通過對企業(yè)內(nèi)外網(wǎng)邊界處網(wǎng)絡流量的分析，感知漏洞的利用和攻擊。
不只是Adobe，騰訊安全團隊因發(fā)現(xiàn)并協(xié)助修復漏洞還獲得過微軟、蘋果、聯(lián)想等巨頭的致謝。據(jù)統(tǒng)計，僅2017年11月，騰訊安全旗下騰訊安全聯(lián)合實驗室玄武實驗室、湛瀘實驗室、騰訊安全平臺、騰訊電腦管家等安全團隊就為Adobe提供了總計37個漏洞，成為當月安全公告中獲得漏洞致謝次數(shù)最多的安全廠商。
當前網(wǎng)絡安全形勢變幻莫測，以騰訊電腦管家安全團隊為代表的中國安全行業(yè)的技術能力受到全球矚目，更極大地提振了網(wǎng)民對抗網(wǎng)絡病毒黑產(chǎn)的信心。未來，騰訊安全將在技術研發(fā)、產(chǎn)品創(chuàng)新、產(chǎn)業(yè)合作等層面持續(xù)深耕，不斷對外輸出安全技術能力，幫助更多的個人、企業(yè)防御和消除各類安全隱患，保障海量用戶的上網(wǎng)安全。
- AI家庭“四大件”重塑家庭生活：中興通訊引領智能共生新潮流
- 紫光國微一季度利潤驟降：2025年Q1凈利潤僅1.19億元，降幅高達61.11%
- 尚網(wǎng)網(wǎng)絡攜手南京公交集團，共創(chuàng)智慧出行新生態(tài)，讓出行更便捷
- 華為發(fā)布AI數(shù)據(jù)湖解決方案：大數(shù)據(jù)領域的新變革，行業(yè)智能化新動力
- 淘寶外賣升級：小時達變閃購，外賣市場再掀波瀾
- 中國電信柯瑞文談云改數(shù)轉(zhuǎn)與AI發(fā)展：探索數(shù)字未來，打造新型競爭力
- 華為智領未來，創(chuàng)新驅(qū)動加速邁向智能世界
- 臺積電巨額虧損仍押注美國建廠，先進產(chǎn)能布局成謎？
- 馬斯克警告：中國汽車銷量超越美歐指日可待，消費實力崛起挑戰(zhàn)全球汽車市場
- 外賣平臺競爭激烈，餓了么推出百億補貼并關懷騎手，超時扣款取消，看誰能笑到最后
免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。
