Akamai的安全研究人员提供了关于两个已被解决的漏洞CVE202335384 和 CVE202336710的更多信息。攻击者可以利用这两个漏洞共同实施零点击远程执行，影响Outlook客户端并可能暴露NTLM凭证。
Akamai报告显示，攻击者可以通过发送包含恶意文件或重定向到Outlook客户端的URL的电子邮件来利用第一个漏洞。该漏洞源于MapUrlToZone函数的路径解析，属于对严重漏洞CVE202323397的绕过。此外，第二个漏洞是Windows Foundation Core中的远程代码执行问题，影响音频压缩管理器组件，源于在使用WAV文件时出现的整数溢出问题。研究员Ben Barnea表示：“我们通过使用IMA ADP编解码器触发了该漏洞。文件大小约为18GB。通过对计算执行数学极限操作，我们可以得出使用IMA ADP编解码器的最小文件大小为1GB。”
重要提醒 用户在使用Outlook时需保持警惕，及时更新软件，防止潜在的安全风险。
外网免费节点加速随着网络攻击技术的不断演进，这类零点击攻击方式愈发令人担忧。因此，建议用户定期检查和更新他们的安全设置，并对未知来源的邮件保持高度警惕。
Proton勒索病毒家族最新变种Zola分析关键要点Proton勒索病毒自2023年3月首次出现以来，经过多次变种更新，其中最新的Zola变种包含特权提升、磁盘覆盖和基于键盘语言的杀死开关功能。Acronis Threat Research Unit在一次事件响应中遇到了Zola变种，并进行了深入分...
在线博物馆运营因勒索软件攻击而受到干扰重点内容Gallery Systems遭遇勒索软件攻击，影响多个在线博物馆的运营。受到影响的博物馆包括纽约现代艺术博物馆、克里斯托尔桥现代艺术博物馆、等知名机构。攻击发生于12月28日，导致系统故障。Gallery Systems正在全力恢复访问权限，并已通知执...