Windows操作系統的安全性再次受到嚴峻挑戰!10月24日凌晨,微軟緊急發布了一項重要的安全更新(KB958644),涉及Windows2000/XP/Vista等桌面操作系統的絕大多數版本。其危害程度毫不遜于當年波及80%以上Windows用戶的“沖擊波”病毒。
微軟公告稱,黑客可以利用該漏洞向網絡中的電腦發出遠程的特制RPC請求,無需身份驗證便可在電腦中任意執行代碼。這就是說,即便你的電腦設置了管理員密碼,也只能任由黑客擺布。
截至目前,網上已出現了利用該漏洞的蠕蟲病毒(Win32/MS08067.gen!A)。據360安全專家介紹,這一漏洞的危害極為嚴重,黑客僅根據IP地址便可隨意發起攻擊,簡直是“指哪打哪”,而且感染性非常強,只要遠程執行一段下載惡意程序的代碼,不但能隨意彈出廣告、盜取用戶賬號,還可以控制本機進而攻擊其他用戶,使破壞力持續放大,局域網的用戶一旦有一個中招病毒就會迅速擴散。
據悉,這是微軟近一年半以來首次打破每月定期安全公告的慣例而發布更新。目前唯一的解決方案便是為系統打好KB958644補丁,360安全專家強烈建議廣大用戶立即使用360安全衛士修復系統漏洞,以免受到病毒感染。