12月9日下午,360安全中心緊急宣布,監(jiān)測到一個非常嚴重的微軟最新XML安全漏洞,將影響到所有使用IE控件的程序,包括各主要瀏覽器、郵件客戶端、辦公軟件、Rss訂閱器以及可嵌入網(wǎng)頁的所有第三方軟件,影響范圍極其廣泛。更嚴重的是,截至目前微軟仍未發(fā)布針對這一最新XML漏洞的官方補丁。為防止由該漏洞導致的大規(guī)模木馬疫情的爆發(fā),360安全中心在全球范圍內(nèi)率先開發(fā)和推出了補丁程序(登錄 www.360.cn 下載補丁)。
目前,360安全中心已監(jiān)控到有黑客開始利用微軟最新XML漏洞瘋狂傳播木馬,幾乎全體網(wǎng)民都面臨著由這一漏洞導致的嚴重安全威脅:不管是用IE、傲游、騰訊TT等瀏覽器上網(wǎng),還是用Word、WPS等辦公軟件閱讀文檔,或用Outlook和Foxmail等郵件客戶端查閱郵件,以及通過抓蝦、周伯通、看天下等RSS訂閱器查看新聞時,都有可能中招。針對該漏洞的攻擊甚至可能波及火狐等安全性較高的瀏覽器。
據(jù)360安全專家石曉虹博士介紹,該漏洞可由IE中用來解析HTML語言的動態(tài)鏈接庫MSHTML.DLL觸發(fā)。黑客事先精心構造一段能觸發(fā)該漏洞的XML格式文件或代碼,并將該文件或代碼嵌入某個HTML網(wǎng)頁、Word、RSS等相關應用的文件中,一旦受害用戶使用上述任何一種IE控件相關的程序去打開這個文件,黑客就能在用戶電腦中運行任意一種木馬。
據(jù)了解,在地下交易網(wǎng)站中,針對該漏洞的攻擊代碼的售價已從12萬元急降至完全公開和免費,這意味著對此漏洞的黑客攻擊已經(jīng)由研究進入實戰(zhàn)階段,未來一段時間利用該漏洞的掛馬網(wǎng)頁數(shù)量必然呈激增趨勢。360安全中心每天通過搜索引擎對上億網(wǎng)頁進行網(wǎng)頁自動掛馬實時分析,同時借助3000萬活躍用戶的代碼上傳,才能在第一時間截獲相應的木馬樣本。
為防止大范圍木馬入侵,360安全中心在全球范圍內(nèi)率先開發(fā)和推出了針對該漏洞的補丁程序。凡是360安全衛(wèi)士的用戶,均可直接安裝360提供的漏洞補丁程序(請登錄 www.360.cn 下載補丁),避免受到更多木馬的侵襲。其他用戶請盡快登錄360官網(wǎng)( www.360.cn )下載最新的360安全衛(wèi)士后,再下載安裝該漏洞補丁。
同時,安全專家推薦廣大用戶使用360安全瀏覽器,可自動攔截利用該漏洞制作的惡意網(wǎng)頁,有效保護網(wǎng)民上網(wǎng)安全。
360安全中心提醒用戶,面對漏洞頻發(fā)、木馬猖獗的網(wǎng)絡環(huán)境,一定要徹底摒棄“事后查殺”的僥幸心理,養(yǎng)成勤打補丁、定期掃描的上網(wǎng)安全習慣。定期升級360安全衛(wèi)士,確保第一時間修復系統(tǒng),才能將將木馬病毒與您的電腦徹底隔離。
截至發(fā)稿前,微軟官方仍未公布該漏洞的任何信息。
微軟再現(xiàn)驚天漏洞 上網(wǎng)、看郵件都會中招!

網(wǎng)友整理
注冊時間:
網(wǎng)站:5 個 小程序:0 個 文章:12 篇
-
51998
網(wǎng)站
- 12
小程序
-
1030137
文章
-
747
會員
文章分類
熱門網(wǎng)站
- 各百科-專業(yè)百科問答知識名網(wǎng)站 m.geelcn.com
- 免費軟件,綠色軟件園,手機軟件下載,熱門游戲下載中心-中當網(wǎng) m.deelcn.com
- 魔扣科技 www.ylptlb.cn
- 體育新聞_國際體育資訊_全球體育賽事-中名網(wǎng) www.feelcn.com/tiyu/tiyuxinwen/
- 食品安全_健康飲食_舌尖上的安全-中名網(wǎng) www.feelcn.com/shenghuo/shipinanquan/
- 中合網(wǎng) www.heelcn.com
- 中當網(wǎng) www.deelcn.com
- 魔扣網(wǎng)站維護代運營 www.ylptlb.cn/tg
- 中合網(wǎng)-健康養(yǎng)生知識科普名站 m.heelcn.com
- 各百科 www.geelcn.com
最新入駐小程序
數(shù)獨大挑戰(zhàn)2018-06-03
數(shù)獨一種數(shù)學游戲,玩家需要根據(jù)9
答題星2018-06-03
您可以通過答題星輕松地創(chuàng)建試卷
全階人生考試2018-06-03
各種考試題,題庫,初中,高中,大學四六
運動步數(shù)有氧達人2018-06-03
記錄運動步數(shù),積累氧氣值。還可偷
每日養(yǎng)生app2018-06-03
每日養(yǎng)生,天天健康
體育訓練成績評定2018-06-03
通用課目體育訓練成績評定
熱門文章
- 民以食為天 離線人臉識別助力打造智慧食堂 08-20
- 青桔單車發(fā)布3款新車 已進入150個城市 08-13
- 民間大神用Win7毛玻璃UI風格改造Win10:情懷滿滿 08-06
- 網(wǎng)站標題是否可以修改?怎么改不影響網(wǎng)站權重? 11-19
- 關于網(wǎng)站標題和正文的匹配度分析 09-29
- 從滾石、華納到環(huán)球,三個關鍵詞讀懂網(wǎng)易云為何成版權方最愛 08-12
- 天眼被注冊為煙草商標,中國控煙協(xié)會要求嚴查 08-13
- 深圳實現(xiàn)5G獨立組網(wǎng)全覆蓋 已累計建設5G基站超4.6萬個 08-17
- 滴滴App內(nèi)嵌買車服務 已在十余城上線 08-06
- 關鍵詞的密度要結(jié)合頁面版式來調(diào)整 11-28