如何防御零日攻击,零日漏洞( 二 )

近日曝光的macOS KeySteal零日漏洞是怎么一回事？

本周，德国安全研究人员 Linus Henze 发现了苹果 macOS 中一个被称作“KeySteal”的零日漏洞，并在 YouTube 上公布了一段视频演示。对于别有用心的攻击者来说，可借助恶意手段从 Mac 上的 Keychain 应用程序来收集全部的敏感信息，而无需管理员访问权限（或管理员密码）。
Keychain 会暴露密码和其它信息，以及其它 macOS 用户的密码详情。鉴于苹果没有针对 macOS 的漏洞赏金计划，Henze 尚未选择向苹果分享漏洞详情，但表示不会轻易将细节公布。其在描述中写到 ——“全都怪苹果！”（So blame them.）他在接受《福布斯》采访时称，查找漏洞费心费力，向研究者支付酬劳是天经地义的，因为我们在帮助苹果公司的产品变得更加安全。
据悉，苹果有一个针对 iOS 移动平台的奖励计划，为发现 bug 的人们提供赏金。遗憾的是，对于桌面平台的 macOS 系统，苹果并没有类似的除虫奖励。德国 Heise Online 称，该漏洞允许访问 Mac 上 Keychain 的内容，但不能访问存储在 iCloud 中的信息。Keychain 也需要被解锁，当用户在 Mac 上登录他们的帐户时，即会在默认情况下会发生。
如需为 Keychain 应用加锁，可以通过管理员密码来打开该 App，然后执行相关操作。ZDNet 指出，苹果安全团队已经同 Henze 取得了联系，但后者拒绝提供更多细节，除非苹果为 macOS 平台提供类似 iOS 的除虫奖励。{!-- PGC_VIDEO:{"thumb_height": 360, "thumb_url": "1985d000bc0b6a8f8ea5e 。
涉及MHT文件格式的IE11零日安全漏洞，到底是怎么产生的？
尽管微软在力推 Windows 10 平台上的 Edge 浏览器，甚至选择拥抱竞争对手 Google 家的 Chromium 内核，但 IE 11 浏览器并不会那么快消失。由于历史上的独特地位，IE11 仍保有一定的市场占有率。然而近日曝光的一个零日漏洞，又让不少用户陷入了恐慌。据悉，该漏洞利用了一种被称作 MHT 的特殊文件格式，是微软在 IE 中保存网页时曾使用的一种特殊格式。
【视频截图】尽管现在的网页会被保存为 HTML 格式，但 IE11 还是保留了能够打开 MHT 格式文件的能力。然而安全研究员 John Page 指出：问题在于，MHT 文件有两个特殊的属性 —— 首先，MHT 可在 Internet Explorer 中自动打开；其次，一个特制的 MHT 文件，可向远程代理（黑客）敞开访问本地文件的权限。
【如何防御零日攻击,零日漏洞】Adobe Flash Player最近有什么新的零日漏洞吗？
Adobe今天修复了存在于FlashPlayer中的零日漏洞（编号CVE-2018-15982），允许远程攻击者在问题设备上执行任意代码。目前已经确认Windows、macOS和Linux平台v31.0.0.153及此前版本均受到影响。Adobe报道称该漏洞目前已经存在于精心伪装、包含该漏洞代码的微软Office文档中。
该零日漏洞以FlashActiveX对象形式被观察到，会在32位/64位架构的设备运行特洛伊木马后门。奇虎360核心安全团队、Gigamon应用威胁研究中心和360威胁情率先发现了该零日漏洞，随后于11月29日（周四）向Adobe的产品安全事件响应小组（PSIRT）报告该问题。奇虎360核心安全团队表示：“用于发起攻击的诱饵文件是一份经过精心伪造的员工调查问卷，该调查问卷利用了最新的Flash 0day漏洞CVE-2018-15982以及具有自毁功能的定制木马。
微软本月修复了SandboxEscaper零日漏洞中的哪几个？
过去几个月，微软一直深受“沙箱逃逸”（SandboxEscaper）零日漏洞的困扰。因为黑客那边不按常理出牌，不仅没有给出 90 天的预备披露时间，还接二连三地抛出了针对 Windows 操作系统的特权提升漏洞。（SandboxEscaper 概念验证，via MSPU）万幸的是，尽管准备工作有点仓促，该公司还是设法修复了已流出概念验证代码的五个漏洞中的四个，且目前尚无被人在野外利用的报道。