朝鲜黑客利用关键零日漏洞对Windows 10下手：微软正面解决

　　微软终于出手，封掉了 Windows 10 上的一个零日漏洞，要知道这个漏洞之前被朝鲜黑客疯狂利用。

　　微软在周二修补了该漏洞，其编号为 CVE-2021-26411, 该安全漏洞被评为危急，只需要低复杂度的攻击代码即可利用。

　　微软表示，他们是 Zinc 的一部分，Zinc 是微软对一个威胁组织的称呼，而这个威胁组织更出名的名称是 Lazarus。在过去的十年中，Lazarus 已经从一个零散的黑客团体转变为一个强大的威胁行为者。

　　据报道，联合国 2019 年的一份报告估计，Lazarus 和相关团体为该国的大规模杀伤性武器项目创造了 20 亿美元。Lazarus 还与关闭全球电脑的 Wannacry 蠕虫、无文件的 Mac 恶意软件、针对 ATM 的恶意软件以及针对叛逃者的恶意 Google Play 应用有关。

　　除了使用利用 IE 的水洞攻击，针对研究人员的 Lazarus 黑客还向目标发送了一个 Visual Studio 项目，据称其中包含验证漏洞的源代码。项目里面藏着定制的恶意软件，可以联系攻击者的控制服务器。

　　虽然微软将 CVE-2021-26411 描述为 "Internet Explorer 内存破坏漏洞"，但周一的公告称，该漏洞也会影响 Edge，这是微软从头开始打造的浏览器，比 IE 安全得多，但没有报告称漏洞已经主动针对该浏览器的用户。

　　该补丁作为微软周二更新的一部分。微软总共发布了 89 个补丁。除了 IE 漏洞外，Win32k 组件中的一个单独的升级权限漏洞也在被主动利用中。补丁将在未来一两天内自动安装。想要立即更新的用户应该进入开始>设置（齿轮图标）>更新与安全>Windows 更新安装这些安全补丁。