数字经济的安全基石
AI智能体专区
AI智能体专区业内首个落地的自主安全智能体(AI Agent)，预置数百个原子级安全智能体，革命性采用任务驱动多智能体协同模式。
恒脑安全智能体以硬核实力为网络安全、数据安全保驾护航。让工具更睿智，让知识更智慧，让安全更智能!
AI安服数字员工融合人工智能与网络安全的专业服务体系，为企业提供全方位的Al安全咨询、威胁检测、安全运营等一站式解决方案，让安全防护更智能、更高效、更可靠。
全生命周期安全防护，智能体驱动效能提升，场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级，让分类分级快人一步！
HVV利器，即日起，免费试用三个月！
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理，全方位满足企业业务安全运行与合规监管的双重需求。
构建大模型全生命周期防护架构，强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案，算网安协同，合规高效
监控感知应急全套流程的安全监管机制
一站式意识教育解决方案
行业解决方案
技术解决方案
全生命周期安全防护，智能体驱动效能提升，场景化联动管控。
多云一体、融合安全、闭环运营
多场景应用提升安全运营能力
安全态势感知与管控
全方位守护工业信息网络安全
AI数据分类分级，让分类分级快人一步！
HVV利器，即日起，免费试用三个月！
有效实现数据“供得出、流得动、用得好、保安全”的数据流通利用基础设施
7×24 小时全维度托管模式实现企业网络安全无忧化管理，全方位满足企业业务安全运行与合规监管的双重需求。
场景解决方案
构建大模型全生命周期防护架构，强化多维度安全能力
对本地AI服务提供者开展日常监督、备案审查工作
智算全栈安全方案，算网安协同，合规高效
监控感知应急全套流程的安全监管机制
安全意识教育解决方案
一站式意识教育解决方案
微软内核提权0day漏洞
“
内核提权0day检测
0day/1day作为高级威胁攻击武器库中的重要战略武器，有着很高的价值，能够在攻击的关键环节起到关键作用。
特权提升，作为攻击者渗入后核心目标之一， 能够以更大的权限访问、控制目标对象，其通常利用系统弱点、错误配置、漏洞等方式。
内核提权漏洞利用可以使攻击者从用户态低权限穿透到内核态高权限，从而完整的掌握被控电脑资源。
安恒信息沙盒引擎基于内核提权流程、表现效果、关键证据等行为考量，制定了一套通用检测解决方案，能够不基于特定漏洞，以通用模式即可检测出内核提权。
因此，无论是0day/1day内核提权漏洞，安恒信息沙盒引擎都能够进行轻松检测。在面临内核提权0day安全威胁时，核心检测模块无需升级、无需额外策略即可做到检测。
同时，安恒信息沙盒引擎还能通过动静态安全策略检测、机器学习行为检测等模块对此威胁进行动态、静态双向维度的威胁发现。
检测示例
安恒信息沙盒引擎通用内核提权检测框架能够对其进行检测，用户可以通过以下链接查看效果：
https://sandbox.dbappsecurity.com.cn
“
安恒信息多款产品支持检测
明御APT攻击预警平台
终端安全及防病毒系统（EDR）
“
处置建议
鉴于该漏洞影响范围较广，建议所有用户及时安装更新补丁：
Windows自动更新
Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：1、点击“开始菜单”或按Windows快捷键，点击进入“设置”2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）3、选择“检查更新”，等待系统将自动检查并下载可用更新4、重启计算机，安装更新
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁
另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的4月补丁并安装：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252
\ | /
★
此前，安恒信息中央研究院已捕获3个微软内核提权0day漏洞，此次捕获新的Windows内核提权0day，再一次证明了中央研究院在漏洞挖掘、风险识别及防御体系构建方面仍占据世界领先地位。
未来，中央研究院将持续以打造国际一流的安全企业研究院为目标，肩负着安恒信息研究与创新前沿的重任，面向数字经济时代，洞悉技术发展趋势与重大机会、推进原子化安全能力建设、打造创新应用场景、提升工程技术效能，为安恒信息高质量、高增长发展持续注入源动力，使安恒信息成为数字经济时代的安全屏障！
立即体验恒脑安全智能体 
立即解锁AI安服数字员工 
<i id='6ac08'><strike id='182ec'><tt id='beef3'><pre id='42704'></pre></tt></strike></i>