Microsoft, Windows 7에서 이중 제로 데이 보안 결함 수정

Microsoft는 보안 결함을 수정했습니다. 윈도우 7 ESET과 함께 발견되었습니다. 위대한 기술 대기업에 따르면 문제를 빠르게 발견하고 수정 한 덕분에 공격이 전혀 발생하지 않았다는 것입니다.

ESET은 Microsoft가 Windows 7 보안 취약성을 수정하도록 지원합니다.

Matt Oh, Windows Defender ATP Research는 취약점에 대한 기술적 분석을 발표하고 Microsoft가 협력했다고 지적했습니다. ESET 및 Adobe와 협력하여 알려지지 않은 Windows 커널을 포함하는 것으로 여겨지는 PDF에서 두 가지 제로 데이 익스플로잇을 수정했습니다. 결점.

PDF 샘플이 VirusTotal에서 발견되었지만 이러한 익스플로잇을 사용하여 실제로 발생한 공격은 관찰되지 않았습니다. PDF 자체가 악성 페이로드를 제공하지 않고 PoC (개념 증명) 코드 인 것처럼 보이기 때문에 익스플로잇은 초기 개발 단계에있었습니다.

또한 공격자가이 취약점을 사용하기 전에이 취약점을 발견 한 것은 Microsoft와 ESET 간의 협력에 큰 노력을 기울인 것입니다.

한 악용이 영향을받은 분석 세부 정보 Adobe Acrobat Reader 다른 하나는 Windows 7 및 Windows Server 2008을 사용했습니다. 첫 번째 결함은 Adobe JavaScript 엔진을 대상으로하고 다른 하나는 Windows를 대상으로했습니다.

지금 OS 업데이트

Microsoft가 사용자에게 제공 한 것과 동일한 권장 사항이 이제 적절합니다. 이전 운영 체제 업데이트 최신 보안 업데이트의 혜택을 받고 항상 보호를 유지하기 위해.

OS 업그레이드를 연기해야하는 경우 IT 관리자는 업데이트가 최종적으로 설치 될 때까지 Adobe Acrobat 및 Adobe Reader에서 JavaScript를 비활성화하는 것이 좋습니다. 그들은 또한 PDF에서 맬웨어를 다시 확인하십시오. 네트워크 시스템을 공격하는 공격이 없는지 확인하기 위해서입니다. 익스플로잇에 대한 전체 세부 정보를 읽을 수 있습니다. Microsoft의 지원 페이지.

확인해야 할 관련 이야기 :

• Microsoft는 Pentium III CPU에서 Windows 7 지원을 중단합니다.
• 구형 Intel PC는 더 이상 Windows 7 업데이트를받지 않습니다.
• Windows 10 사용자 기반 35 % 달성, Windows 7 43 % 확보