黑客出售未打补丁的微软Windows零日漏洞为$ 90,000个

2016-6-7 10:20 2023 0

摘要: 多少钱一个Windows零日漏洞影响在黑市上的Windows操作系统的成本，所有版本的？这是$ 95,000名，至少，对于最近由安全研究人员发现之一。研究人员从Trustwave的SpiderLabs团队已经发现的零日漏洞上俄罗斯地下恶意软 ...

多少钱一个Windows零日漏洞影响在黑市上的Windows操作系统的成本，所有版本的？这是$ 95,000名，至少，对于最近由安全研究人员发现之一。研究人员从Trustwave的SpiderLabs团队已经发现的零日漏洞上俄罗斯地下恶意软件论坛exploit.in，影响从Windows 2000一路攀升到Windows 10的完全补丁版本的Microsoft Windows操作系统的所有版本。

零日漏洞为“先前未知的漏洞，每一个版本的Windows”为$ 90,000个（被公开出售超过￡62000）。安全团队最初发现的零日漏洞上个月该公司看到了一个俄罗斯黑客的广告论坛$ 95,000美元。不过，价格现在已经降到了$ 90,000个。有问题的零日漏洞声称自己是一个本地权限提升（LPE）错误在Windows中，这需要管理员访问受害者的PC上运行恶意代码，比远程危险性较小执行代码的缺陷，使攻击者从远程危及系统。换句话说，在零日本身利用将不能够破坏系统，但作为Trustwave解释的，将仍然几乎在任何情况下被用作“一个非常需要一块拼图在整个感染过程“。

卖方，谁的名称为“ BuggiCorp ”，声称该漏洞位于Win32k.sys中内核驱动程序，并通过Windows处理对象的方式中存在“某些特性”的说法：