近日微軟證實(shí)，在目前IE所有版本上發(fā)現(xiàn)了一個新零日漏洞。微軟稱，該漏洞使得黑客能夠遠(yuǎn)程執(zhí)行代碼，進(jìn)行一些有限地針對性攻擊。在涉及范圍上，微軟IE6到IE11的瀏覽器都受到這個漏洞的影響。

這些攻擊利用了一個以前未知的“use after free”漏洞，該漏洞主要是內(nèi)存被釋放后發(fā)生數(shù)據(jù)損壞，從而繞過Windows DEP(數(shù)據(jù)執(zhí)行保護(hù))和ASLR(地址空間布局隨機(jī)化)的保護(hù) 。微軟解釋稱，攻擊者有可能會引誘訪問者到一個精心制作的網(wǎng)頁來觸發(fā)漏洞，這個漏洞之所以存在，主要是因?yàn)镮E在訪問某個對象時內(nèi)存被刪除或沒有適當(dāng)?shù)姆峙涠鴮?dǎo)致的。在某種程度上，該漏洞可能會破壞內(nèi)存，使得攻擊者能根據(jù)用戶IE中的上下文執(zhí)行任意代碼。目前微軟正在進(jìn)行相關(guān)調(diào)查，并可能會通過額外的安全更新來解決這個問題。

針對零日攻擊，Blue Coat 的“負(fù)日安全”可在發(fā)生攻擊之前識別、跟蹤并阻止惡意網(wǎng)絡(luò)基礎(chǔ)設(shè)施。當(dāng)零日攻擊開始時，負(fù)日防御已經(jīng)在積極阻止此攻擊所涉及的服務(wù)器和網(wǎng)域，因此 Blue Coat客戶在實(shí)際威脅開始之前就已受到長期保護(hù)，而傳統(tǒng)的方法只能夠在攻擊開始的時候開始檢測。

“負(fù)日安全”功能的核心組件是WebPulse，WebPulse 協(xié)作防御系統(tǒng)根據(jù)全球超過 7500 萬用戶的輸入和每天超過 5 億個 Web 請求，實(shí)時對 URL 和內(nèi)容進(jìn)行分類和評級。可以依照企業(yè)的具體安全策略，利用這些評級來允許或阻止對特定 URL 或內(nèi)容的訪問。同時，后臺進(jìn)程會搜尋惡意軟件和惡意內(nèi)容的證據(jù)。

這些 WebPulse 功能可以為 Blue Coat 安全解決方案(例如 ProxySG、Proxy AV、Blue Coat Cloud Service、PacketShaper 和 Blue Coat K-9 Web 保護(hù))以及第三方安全產(chǎn)品提供全面的威脅情報，均無需額外付費(fèi)。