AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
【支持檢測】微軟CVE-2023-28252內核提權漏洞風險通告
微軟內核提權0day漏洞
“
內核提權0day檢測
0day/1day作為高級威脅攻擊武器庫中的重要戰略武器，有著很高的價值，能夠在攻擊的關鍵環節起到關鍵作用。
特權提升，作為攻擊者滲入后核心目標之一， 能夠以更大的權限訪問、控制目標對象，其通常利用系統弱點、錯誤配置、漏洞等方式。
內核提權漏洞利用可以使攻擊者從用戶態低權限穿透到內核態高權限，從而完整的掌握被控電腦資源。
安恒信息沙盒引擎基于內核提權流程、表現效果、關鍵證據等行為考量，制定了一套通用檢測解決方案，能夠不基于特定漏洞，以通用模式即可檢測出內核提權。
因此，無論是0day/1day內核提權漏洞，安恒信息沙盒引擎都能夠進行輕松檢測。在面臨內核提權0day安全威脅時，核心檢測模塊無需升級、無需額外策略即可做到檢測。
同時，安恒信息沙盒引擎還能通過動靜態安全策略檢測、機器學習行為檢測等模塊對此威脅進行動態、靜態雙向維度的威脅發現。
檢測示例
安恒信息沙盒引擎通用內核提權檢測框架能夠對其進行檢測，用戶可以通過以下鏈接查看效果：
https://sandbox.dbappsecurity.com.cn
“
安恒信息多款產品支持檢測
明御APT攻擊預警平臺
終端安全及防病毒系統（EDR）
“
處置建議
鑒于該漏洞影響范圍較廣，建議所有用戶及時安裝更新補?。?/span>
Windows自動更新
Windows系統默認啟用 Microsoft Update，當檢測到可用更新時，將會自動下載更新并在下一次啟動時安裝。還可通過以下步驟快速安裝更新：1、點擊“開始菜單”或按Windows快捷鍵，點擊進入“設置”2、選擇“更新和安全”，進入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通過控制面板進入“Windows更新”，步驟為“控制面板”-> “系統和安全”->“Windows更新”）3、選擇“檢查更新”，等待系統將自動檢查并下載可用更新4、重啟計算機，安裝更新
系統重新啟動后，可通過進入“Windows更新”->“查看更新歷史記錄”查看是否成功安裝了更新。對于沒有成功安裝的更新，可以點擊該更新名稱進入微軟官方更新描述鏈接，點擊最新的SSU名稱并在新鏈接中點擊“Microsoft 更新目錄”，然后在新鏈接中選擇適用于目標系統的補丁進行下載并安裝。
手動安裝補丁
另外，對于不能自動更新的系統版本，可參考以下鏈接下載適用于該系統的4月補丁并安裝：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252
\ | /
★
此前，安恒信息中央研究院已捕獲3個微軟內核提權0day漏洞，此次捕獲新的Windows內核提權0day，再一次證明了中央研究院在漏洞挖掘、風險識別及防御體系構建方面仍占據世界領先地位。
未來，中央研究院將持續以打造國際一流的安全企業研究院為目標，肩負著安恒信息研究與創新前沿的重任，面向數字經濟時代，洞悉技術發展趨勢與重大機會、推進原子化安全能力建設、打造創新應用場景、提升工程技術效能，為安恒信息高質量、高增長發展持續注入源動力，使安恒信息成為數字經濟時代的安全屏障！
