“负日安全”拒零日攻击于千里之外

来源: eNet硅谷动力
2014/5/8 8:54:11
近日微软证实,在目前IE所有版本上发现了一个新零日漏洞。微软称,该漏洞使得黑客能够远程执行代码,进行一些有限地针对性攻击。在涉及范围上,微软IE6到IE11的浏览器都受到这个漏洞的影响。

分享到: 新浪微博 腾讯微博
本文关键字: Blue Coat WebPulse
近日 微软证实,在目前IE所有版本上发现了一个新零日漏洞。微软称,该漏洞使得黑客能够远程执行代码,进行一些有限地针对性攻击。在涉及范围上,微软IE6到IE11的浏览器都受到这个漏洞的影响。
这些攻击利用了一个以前未知的“use after free”漏洞,该漏洞主要是内存被释放后发生数据损坏,从而绕过Windows DEP(数据执行保护)和ASLR(地址空间布局随机化)的保护 。微软解释称,攻击者有可能会引诱访问者到一个精心制作的网页来触发漏洞,这个漏洞之所以存在,主要是因为IE在访问某个对象时内存被删除或没有适当的分配而导致的。在某种程度上,该漏洞可能会破坏内存,使得攻击者能根据用户IE中的上下文执行任意代码。目前微软正在进行相关调查,并可能会通过额外的安全更新来解决这个问题。
针对零日攻击,Blue Coat 的“负日安全”可在发生攻击之前识别、跟踪并阻止恶意网络基础设施。当零日攻击开始时,负日防御已经在积极阻止此攻击所涉及的 服务器和网域,因此 Blue Coat客户在实际威胁开始之前就已受到长期保护,而传统的方法只能够在攻击开始的时候开始检测。
“负日安全”功能的核心组件是WebPulse,WebPulse 协作防御系统根据全球超过 7500 万用户的输入和每天超过 5 亿个 Web 请求,实时对 URL 和内容进行分类和评级。可以依照企业的具体安全策略,利用这些评级来允许或阻止对特定 URL 或内容的访问。同时,后台进程会搜寻恶意 软件和恶意内容的证据。
这些 WebPulse 功能可以为 Blue Coat 安全解决方案(例如 ProxySG、Proxy AV、Blue Coat Cloud Service、PacketShaper 和 Blue Coat K-9 Web 保护)以及第三方安全产品提供全面的威胁情报,均无需额外付费。
责编:李玉琴
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map