补丁星期二活动微软修复卡巴斯基发现的零日漏洞
在4月9日发布的补丁星期二活动日中，微软修复了卡巴斯基发现的一个零日漏洞，如果被黑客控制可以获得控制系统的完整权限。该漏洞编号为CVE-2019-0859，是已经被黑客利用的Win32k提权漏洞，微软已经确认新旧Windows系统均受到影响。Windows 10十月更新（Version 1809）同样受到影响。
卡巴斯基表示是在今年3月份发现这个漏洞的，并于3月17日向微软进行了报告。该安全公司披露的细节显示该漏洞PowerShell命令，该命令用于从PasteBin下载后续的第二阶段脚本。最后另一个PowerShell脚本会解压缩shellcode，分配可执行内存，将shellcode复制到已分配的内存，并调用CreateThread来执行shellcode。
卡巴斯基表示：“shellcode的主要目标是制作一个简单的HTTP反向shell。这有助于攻击者完全控制受害者的系统。”微软表示：“当Win32k组件无法正确处理内存中的对象时，Windows中存在一个提权漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。攻击者可以安装程序、查看、更改或者删除数据，或者创建具备完整用户权限的新账户。”
卡巴斯基表示虽然这个漏洞已经被黑客利用，但是目前没有直接证据表明被大型黑客集团利用。此漏洞的修补程序已于4月9日发布，建议用户尽快安装。
相关阅读：