投稿
  1. 谷达鸭首页
  2. 3C数码

微软Log4j漏洞扫瞄工具引发Defender假警报

谷达鸭官方 • • 3C数码

微软近日上线的OpenHandleCollector.exe，能侦测磁盘上的Log4j执行个体，但外界发现这个程序会触发微软端点安全工具发出假警报

微软Log4j漏洞扫瞄工具引发Defender假警报

Log4j漏洞引发全球企业人人自危，安全软件告知系统有风险时会让IT人员紧张不已，但最后是误判也令人气结。 微软端点安全软件Defender for Endpoint近日就发生这样的乌龙事件。

数名资安人员近日接到Defender for Endpoint发出「内存可能遭感测器窜改」（possible sensor tampering in memory）的警示信息。 经查由一个名为OpenHandleCollector.exe的程序所触发。

事实上，OpenHandleCollector.exe是近日微软上线的功能，是用于侦测磁盘上的Log4j执行个体，但似乎没有公开宣布，并且触发微软自家端点安全工具的假警报。 用户分析 OpenHandleCollector.exe设了一个控制代码（handle）给SenseIR行程，而触发传感器窜改警示，不过并非判断成恶意档案。

这个工具是因应Log4j漏洞及各种开采意图，Defender新增的威胁漏洞管理的功能之一。 微软企业安全部门表示，目前正在研究并解决假警报的问题，以便及早释出给受影响的系统。

Defender产品不时发生误判。 Defender端点安全产品本月初也曾误判 Office文件操作过程有近似勒索软件Emotet特征的行为，而不让用户开启档案。 今年初也将Chrome 88 文件误判为后门程序。

不过误判总比真的被开采好。 微软及其安全厂商侦测，各种犯罪组织意图经由开采Log4j漏洞植入挖矿程序、勒索软件、木马等恶意程序。 已经有CVE-2021-44228及CVE-2021-45046遭到恶意开采。

赞 (0)
打赏 微信扫一扫 微信扫一扫
谷达鸭官方谷达鸭官方
0 0

相关推荐

发表评论

登录后才能评论