新的Windows搜索零日漏洞可被远程托管恶意软件利用
我要评论
安全研究人员发现了一个新的搜索零Windows Search零日漏洞 ，攻击者可以通过启动Word文档来加以利用 。日漏该漏洞将允许威胁行为者自动打开一个搜索窗口 ，被远其中包含受感染系统上远程托管的程托恶意可执行文件 。
由于Windows的管恶URI协议处理程序“search-ms”可以使用应用程序和 HTML 链接在设备上进行自定义搜索 ，因此利用此漏洞是意软用可能的源码下载 。尽管该协议旨在促进使用本地设备索引的搜索零 Windows 搜索 ，但黑客可以强制操作系统在远程主机上执行文件共享查询 。日漏
不仅如此 ，被远威胁参与者还可以利用此漏洞为搜索窗口使用自定义标题 。程托在成功的管恶攻击中 ，犯罪者可以配置远程Windows共享托管恶意软件，香港云服务器意软用伪装成补丁或安全更新 ，搜索零然后将恶意 search-ms URI包含在网络钓鱼电子邮件或附件中 。日漏然而 ，被远让目标打开这样的链接对攻击者来说可能具有挑战性 。尝试打开URL会在系统上触发警告 ，提醒用户某个站点正在尝试访问Windows资源管理器 。
在这种情况下 ，用户需要通过单击附加按钮来确认他们的亿华云操作 。然而 ，正如安全研究员 Matthew Hickey 所证明的那样 ，将 search-ms 协议处理程序与另一个新发现的 Office OLEObject 漏洞配对可以让黑客通过简单地打开 Word 文档来启动自定义搜索窗口。要使漏洞利用 ，用户需要打开诱饵 Word 文档，然后从自定义搜索窗口启动恶意可执行文件共享 。免费模板攻击者可以将可执行文件伪装成关键的安全更新 ，诱骗用户在他们的系统上启动它 。更糟糕的是，Hickey 还展示了攻击者可以创建富文本格式 (RTF) 文件，通过资源管理器中的高防服务器预览选项卡自动启动自定义 Windows 搜索窗口 ，而无需打开文档。
安全研究人员建议对新发现的漏洞采取以下缓解措施 ：
以管理员身份运行命令提示符在CMD中运行reg export HKEY_CLASSES_ROOT\search-msfilename备份注册表项reg 3 、在CMD中执行reg delete HKEY_CLASSES_ROOT\search-ms /fWindows Search漏洞是在关键的Microsoft Office零日漏洞“Follina”出现后不久发现的 。后者可以通过Microsoft诊断工具(MSDT)在PowerShell远程代码执行攻击中被利用 。服务器租用
参考来源：https://www.bitdefender.com/blog/hotforsecurity/new-windows-search-zero-day-vulnerability-can-be-exploited-by-remotely-hosted-malware/
相关文章
新型攻击可从所有CPU中窃取数据，但英特尔、AMD一点都不慌
奥地利和德国的科学家设计出了一种针对计算机CPU的功率监控侧信道攻击，能够从变化的功率中泄露设备敏感数据。该项研究概况于8月1日刊载于德国IDWInformationsdienst Wissensch2025-12-07
Bleeping Computer 网站披露，网络攻击者利用 Salesforce 电子邮件服务和 SMTP 服务器中的漏洞，针对一些特定的 Facebook 账户发起复杂的网络钓鱼活动。据悉，网络攻2025-12-07
Check Point 携手七云网络，共建 SD-WAN 安全解决方案
近日，Check Point 与七云网络达成了深度合作，共同推出了一体化的 SD-WAN 安全解决方案。这一合作标志着 Check Point 本地化战略的重要里程碑，同时也彰显了 Check Poi2025-12-07
随着数据量的生成以及保护其关键信息的需求，数据安全状况管理 DSPM） 不再是企业的必需品。DSPM 是一种数据优先方法，用于在数据高度碎片化的不断变化的环境中保护数据。DSPM 使组织能够通过自动执2025-12-07
云安全服务提供商Orca Security公司日前表示，网络攻击者通常能够在两分钟内发现暴露的“秘密”，即允许访问受害者云计算环境的敏感信息，在许多情况下，网络攻击者几乎立即开始2025-12-07
随着现代企业数字化转型的深入，各种网络安全威胁的数量和复杂度也在快速提升。这些威胁带来了多方面的网络安全风险，包括网络安全、法律合规、隐私保护、业务连续性和财务影响等。因此，企业网络安全建设从传统的安2025-12-07
最新评论