日韩在线视频一区_久久不射2019中文字幕_国产91精品久久久久久久_天堂va蜜桃一区二区三区漫画版

注冊
閩南網 > 科技 > 軟件應用 > 電腦軟件新聞 > 正文

360率先截獲“噩夢公式二代”攻擊 漏洞已修復攔截防護

來源:網易科技 2018-01-10 11:24 http://www.413629.com/

­  凌晨,微軟發布新一輪安全更新,修復了由360安全團隊率先發現的Office高危漏洞(CVE-2018-0802)。漏洞原理與此前曝光的“噩夢公式”漏洞(CVE-2017-11882)類似,因此被命名為“噩夢公式二代”。據360團隊表示,該漏洞非常危險,打開惡意文檔就會中招,影響所有Office主流版本,且已被不法黑客惡意利用。

­  360率先截獲“噩夢公式二代”攻擊并向微軟報告了漏洞細節,助力微軟修復該漏洞,同時為網民全面攔截利用該漏洞的攻擊。

­  新增Office保護措施被突破 打開文檔變黑客“肉雞”

­  據360助理總裁、首席安全工程師鄭文彬透露,CVE-2018-0802漏洞與不久前曝光的潛伏17年的 “噩夢公式”漏洞十分相似,是黑客利用Office內嵌的公式編輯器再次發起的攻擊。

­  “噩夢公式”漏洞爆發后,微軟曾為公式編輯器新增了ASLR地址隨機化保護措施,以此緩解漏洞風險。但“噩夢公式二代”殺傷力極大,可以完美突破這一新增的防護。黑客會通過釣魚郵件或網絡共享的辦公文檔,發送利用該漏洞的惡意Office文件誘騙人們點擊,如果不慎打開惡意文檔,電腦就會被黑客遠程控制。

­  去年12月期間,360安全團隊捕獲到多個利用“噩夢公式二代”漏洞的攻擊樣本,這是360繼去年全球首家捕獲Office 0day漏洞(CVE-2017-11826)真實攻擊以來,發現的第二起利用0day漏洞的高級威脅攻擊。同時,該漏洞也是2018開年以來微軟修復的首個已被黑客用于真實攻擊的Office 0day漏洞。

­  Office漏洞成黑客攻擊利器360安全衛士全面攔截防護

­  說到攜帶惡意程序的載體,大多數人會下意識地想到exe、scr這類可執行程序,對Word、Excel、PPT等辦公文檔則很少起疑心。實際上,在流行的高級威脅攻擊中,黑客遠程入侵客戶端最喜歡的漏洞就是Office 0day漏洞,這些漏洞就像精確制導的導彈,能夠針對高價值的企事業單位目標進行精確打擊,實現偷竊核心資料、搜集重要情報等間諜行為。

­  同時,Office漏洞曝光后,還會令黑產趁著用戶沒打補丁的空擋,發動以牟利為目的的僵尸網絡或勒索病毒攻擊。受去年爆發的WannaCry、Petya等勒索病毒影響,利用Office漏洞傳播勒索病毒的趨勢逐漸走高。

­  此前,“噩夢公式”漏洞曝光后不久,360曾攔截到多次利用該漏洞實施的攻擊。其中,在一輪以垃圾郵件為擴散載體的大規模爆發中,惡意文檔的傳播量每天多達千余次且急速增長,大規模盜取網民隱私。如今,隨著“噩夢公式二代”漏洞的公開,未來使用該漏洞的相關攻擊將有可能持續高發。

­  鄭文彬表示,網民無需過分擔心,使用360安全衛士安裝最新的漏洞補丁,檢測并清除在隱藏在電腦中存在漏洞攻擊程序的文檔,就能有效防御此類攻擊。此外,雖然微軟只對Office2007 sp3及以上版本提供補丁,但360安全衛士已率先實現對此漏洞的“無補丁防護”,確保老版本Office用戶安全。“噩夢公式二代”影響面較廣且危害嚴重,360安全團隊將對此持續進行密切監控,第一時間為用戶進行預警。(靜靜)

原標題:360稱Office漏洞“噩夢公式二代”出現 已攔截防護
責任編輯:曾少林
相關閱讀:
新聞 娛樂 福建 泉州 漳州 廈門
猜你喜歡:
熱門評論:
頻道推薦
  • 每天只睡2小時真的靠譜嗎?螞蟻莊園7月6日
  • “桑拿天”的悶熱感主要是因為 螞蟻莊園7月
  • 隔夜茶表面形成的一層油膜是什么?螞蟻莊園
  • 新聞推薦
    @所有人 多項民生禮包加速落地快來查收 三峽大壩變形?專家:又有人在惡意炒作 北京新一波疫情為什么沒出現死亡病例? 戴口罩、一米線 疫情改變了哪些習慣? 呼倫貝爾現幻日奇觀 彩虹光帶環繞太陽
    視覺焦點
    石獅:秋風起,紫菜香 石獅:秋風起,紫菜香
    石獅環灣生態公園內粉黛亂子草盛放 石獅環灣生態公園內粉黛亂子草盛放
    精彩視頻
    斜視手術什么年齡做較合適?
    斜視手術什么年齡做較合適?
    醫解百科︱荔枝怎么吃不上火?(視頻)
    醫解百科︱荔枝怎么吃不上火?(視頻)
    專題推薦
    關注泉城養老服務 打造幸福老年生活
    關注泉城養老服務 打造幸福老年生活

    閩南網推出專題報道,以圖、文、視頻等形式,展現泉州在補齊養老事業短板,提升養老服

    新征程,再出發——聚焦2021年全國兩會
    2020福建高考招錄
     
    48小時點擊排行榜
    臺風“丹娜絲”昨日生成 今日廈門風勁雨 廈鼓輪渡游客航線今日下午或停航 五通客運碼頭廈金客運航線今日停航 廈門同安“環東風情季”系列活動啟幕 開 廈門思明區多路段將限行 涉及斗西路、鳳 天際茶盟·安溪鐵觀音云端之旅正式啟航 “知行泉州到安溪燃動一夏”非遺盛宴啟幕 泉州海事局啟動Ⅱ級響應 全力防御臺風“