[討論] 有哪些用零日漏洞進行零時差攻擊的作品

32 

6款Windows 防毒軟體曝「零日」漏洞 ！文件恐遭永久刪除 2022/12/12 10:55 文／記者劉惠琴 據外媒 Neowin 報導，微軟Windows作業系統內建的Defender防毒軟體，與資安防毒業者包括Avast、AVG與TrendMicro 各家推出的防毒軟體，被國外SafeBreach 旗下的安全研究人員，揪出藏有嚴重的零日漏洞。 一旦遭駭客濫用發動攻擊，將能取得電腦管理員權限，並導致防毒軟體在偵測惡意文件的運作過程時，因觸發自動移除機制所致，使得移除工具在刪除惡意文件的同時，恐也會無故莫名地對原本系統文件或儲存於PC電腦裝置的一些無害文件、文件夾，觸發執行永久刪除且不可恢復的動作，甚至還可能造成電腦裝置無法正常啟動的狀況。 透過研究人員 Yair 日前公開的概念驗證，經測試11款不同的安全防毒軟體發現，其中，共有6款防毒軟體存有上述的安全漏洞，包括：微軟Defender、微軟 Defender for Endpoint、SentinelOne EDR、趨勢科技TrendMicro Apex One、Avast Antivirus與AVG Antivirus。

11 

------------------------------------------------------------------------------ 國外消息至少附上簡易翻譯，國內消息請附上介紹或心得。 若明顯僅複製貼上、有洗文章之嫌者，退文處置。 未使用預設格式及填入應有資料將刪除。 越獄(JB)相關情報請使用[越獄]類別。

 5 

《零時差攻擊》讀後心得：比核武更致命的終極武器 一秒癱瘓世界！揭露21世紀數位軍火地下產業鏈的暗黑真相 圖文好讀 如果真的有第三次世界大戰，你認為造成世界毀滅的起因是什麼？你腦中的畫面是核彈爆 炸之後的蕈狀雲嗎？還是某場戰爭之後滿目瘡痍的斷垣殘壁？真正的答案可能跟你想的相

【資安日報】3月19日，11組國家級駭客劍指Windows尚無修補的零時差漏洞， 散布惡意LNK檔案發動攻擊。 漏洞懸賞專案Zero Day Initiative（ZDI）本週揭露半年前向微軟通報的零時差漏洞 ZDI-CAN-25373，並指出他們已確認有11個國家級駭客將其用於實際攻擊行動，