Microsoftは、Windows 10およびWindows Serverシステムの特定のバージョンを攻撃できる新しいゼロデイの脆弱性を特定しました。 Microsoftは、このセキュリティの欠陥についてユーザーに警告し、攻撃のリスクを減らすために実用的な回避策を提案しました。 Minitoolソリューションは、數(shù)日前から新しく発見されたゼロデイの脆弱性を提示し、実際の緩和戦略の概要を説明します。

ハッカーは、CVE-2021-40444を介して窓を悪用できます

最近、新しいゼロデイの脆弱性が発見されました。ハッカーはそれを利用して、Windows 10および特定のWindowsサーバーマシンで攻撃を?qū)g行できます?，F(xiàn)在のところ、これらのシステムを修正するための公式のセキュリティアップデートはありません。ただし、Microsoftはこのセキュリティの脆弱性についてユーザーに通知し、脅威を軽減するためにいくつかの有用な回避策を提供しました。

この新しいゼロデイの脆弱性は、 CVE-2021-40444と呼ばれます。ハッカーと攻撃者は、ターゲットを絞ったコンピューターでコードをリモートで実行するためにそれを利用しています。さらに悪いことに、彼らはPCを完全に制御することができました。

新しいWindows Print Spooler "Printnightmare"の脆弱性が発見されました。

注：システムとディスクをバックアップする良い慣行を開発することは、予期せぬ攻撃のような災(zāi)害のために重要なデータを失うことから保護するのに役立ちます。必要なファイルが既に紛失している場合は、バックアップする機會がある場合は、次のリカバリソフトウェアを使用してすぐに取得してください。

攻撃者は、インターネットエクスプローラーとマイクロソフトのオフィス文書を使用しています

調(diào)査によると、セキュリティ欠陥CVE-2021-40444は、Windows 10およびWindows Serverシステムで実行されているインターネットエクスプローラーブラウザレンダリングエンジンのMSHTMLコンポーネントに影響を與える可能性があります。ただし、インターネットエクスプローラーを使用したことがないために安全だと思われる場合は、間違っています。なぜ？ Microsoft Officeは、リモートコードの実行の脆弱性の影響も受けているためです。

同じ脆弱なコンポーネントであるレンダリングエンジン - は、WebベースのコンテンツをレンダリングするためにMicrosoft Officeアプリケーションでも利用されます。したがって、閉じ込められたWebサイトや特別に作成されたMicrosoft Office Documentsを誤って開くと、被害者になります。

1. MSHTMLは、ユーザーがオフィスドキュメント（.DOCXファイルタイプ）を開くとロードされます。
2. その後、特別に作成された悪意のあるWebページが表示されます。
3. ActiveXコントロールが使用され、システムがマルウェアペイロードをダウンロードするようにします。

注意：

MSHTMLリモートコード実行の脆弱性は、特権が高いユーザーよりも少ないユーザーに影響します。

Razerマウスを使用してWindows 10で管理者の権利を取得できます。

Microsoftは、WindowsユーザーにCVE-2021-40444について警告し、緩和を提供しました

2021年9月5日日曜日の朝、Expmonの研究者がこのWindowsセキュリティの脆弱性をMicrosoftに報告しました。これに続いて、MicrosoftはWebサイトで「Microsoft MSHTMLリモートコード実行の脆弱性」というページを公開し、CVE-2021-40444を説明し、悪用可能性、緩和、回避策などの詳細を提供しました。安心して、Microsoftはこの問題に積極的に取り組んでおり、火曜日のサイクルの一部として、または事前に帯域外の更新として、脆弱性をすぐにパッチするためのセキュリティアップデートをリリースします。

すべてのWindows 10およびWindows Serverユーザーは、公式パッチがリリースされるまで緩和策を迅速に実裝する必要があります。

新しいセキュリティの脅威を軽減する方法

Microsoftは主に、現(xiàn)在CVE-2021-40444を緩和するための2つのアプローチを提案しています。

＃1。アンチマルウェア製品を更新します

ユーザーは、エンドポイントのMicrosoft Defender DefenderおよびMicrosoft Defenderがコンピューターで有効になり、更新されるようにする必要があります。両方の製品は、既知の脆弱性に対する検出と保護を提供します。

• Windows自動更新を既に有効にしている場合、追加のアクションは必要ありません。
• アップデートを手動で管理するエンタープライズユーザーの場合、検出ビルド1.349.22.0以降を選択し、できるだけ早く展開する必要があります。

＃2。 Internet Explorer ActiveXコントロールを無効にします

Microsoftは、Internet ExplorerにすべてのActiveXコントロールのインストールを無効にすると、既知の攻撃を効果的に軽減すると述べました。これを投稿すると、以前にPCにインストールされたActiveXコントロールは、この脆弱性は公開されませんが、機能し続けます。

警告：変更を加える前に、常にレジストリをバックアップし、レジストリを編集するときに注意してください。エラーは、オペレーティングシステムの再インストールを必要とする深刻な問題につながる可能性があります。自分の責(zé)任でレジストリエディターを使用してください。

グループポリシーを介してActiveXコントロールを無効にする手順：

1. Windows 10のオープングループポリシーエディター。
2. コンピューター構(gòu)成に移動 - >管理テンプレート- > Windowsコンポーネント- >インターネットエクスプローラー- >左ペインのセキュリティページ。
3. 右ペインのインターネットゾーンをダブルクリックします。
4. 署名されたActiveXコントロールをダブルクリックします。
5. [無効]を選択し、 [OK]をクリックします。
6. リスト內(nèi)のすべてのゾーンに対してステップ3?5を繰り返して、システムを完全に保護します。

さらに、Regkeyを介して個々のシステムでActiveXコントロールを無効にするか、Windows Explorerのプレビューを無効にして保護をさらに強化することができます。

以上が新しいWindowsゼロデイの脆弱性が見つかりました：CVE-2021-40444の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。