返回首页您现在的位置: 主页 > 345528.com > 文章内容

360安全卫士拦截“噩梦公式二代”漏洞攻击

作者: admin 来源: 未知 时间: 2019-10-06 阅读:

  中新网1月10日电 北京时间1月10日凌晨,微软发布新一轮安全更新,修复了由360安全团队率先发现的Office高危漏洞(CVE-2018-0802)。漏洞原理与此前曝光的“噩梦公式”漏洞(CVE-2017-11882)类似,因此被命名为“噩梦公式二代”。

  据介绍,该漏洞非常危险,打开恶意文档就会中招,影响所有Office主流版本,且已被不法黑客恶意利用。作为全球率先截获“噩梦公式二代”攻击的安全厂商,360紧急向微软报告漏洞细节,积极助力微软修复该漏洞,同时为网民全面拦截利用该漏洞的攻击。在本月官方公告中,微软对360进行了公开致谢。这是继去年10月,360代表中国安全厂商首次在全球率先捕获未公开0day漏洞的真实攻击后,发现的第二起利用0day漏洞的高级威胁攻击。[2]下一页尾页

  据360助理总裁、首席安全工程师郑文彬透露,CVE-2018-0802漏洞与不久前曝光的潜伏17年的“噩梦公式”漏洞十分相似,是黑客利用Office内嵌的公式编辑器再次发起的攻击。

  “噩梦公式”漏洞爆发后,微软曾为公式编辑器新增了ASLR地址随机化保护措施,以此缓解漏洞风险。但“噩梦公式二代”杀伤力极大,可以突破这一新增的防护。黑客会通过钓鱼邮件或网络共享的办公文档,发送利用该漏洞的恶意Office文件诱骗人们点击,如果不慎打开恶意文档,电脑就会被黑客远程控制。

  去年12月期间,360安全团队捕获到多个利用“噩梦公式二代”漏洞的攻击样本,这是360继去年全球首家捕获Office 0day漏洞(CVE-2017-11826)真实攻击以来,发现的第二起利用0day漏洞的高级威胁攻击。同时,该漏洞也是2018开年以来微软修复的首个已被黑客用于真实攻击的Office 0day漏洞。

  据了解,说到携带恶意程序的载体,大多数人会下意识地想到exe、scr这类可执行程序,对Word、Excel、PPT等办公文档则很少起疑心。实际上,在流行的高级威胁攻击中,黑客远程入侵客户端最喜欢的漏洞就是Office 0day漏洞,这些漏洞就像精确制导的导弹,能够针对高价值的企事业单位目标进行精确打击,投诉上海易鑫车贷公司,实现偷窃核心资料、搜集重要情报等间谍行为。

  同时,Office漏洞曝光后,还会令黑产趁着用户没打补丁的空挡,发动以牟利为目的的僵尸网络或勒索病毒攻击。受去年爆发的WannaCry、Petya等勒索病毒影响,利用Office漏洞传播勒索病毒的趋势逐渐走高。

  此前,“噩梦公式”漏洞曝光后不久,360曾拦截到多次利用该漏洞实施的攻击。其中,在一轮以垃圾邮件为扩散载体的大规模爆发中,恶意文档的传播量每天多达千余次且急速增长,大规模盗取网民隐私。如今,随着“噩梦公式二代”漏洞的公开,未来使用该漏洞的相关攻击将有可能持续高发。

  郑文彬表示,网民无需过分担心,使用360安全卫士安装最新的漏洞补丁,检测并清除在隐藏在电脑中存在漏洞攻击程序的文档,就能有效防御此类攻击。此外,虽然微软只对Office2007 sp3及以上版本提供补丁,但360安全卫士已率先实现对此漏洞的“无补丁防护”,确保老版本Office用户安全。“噩梦公式二代”影响面较广且危害严重,360安全团队将对此持续进行密切监控,第一时间为用户进行预警。首页

  百度新闻是一款致力于热门资讯头条、语音阅读播报的APP。专业权威的百度搜索技术,您可以在这里随意搜索各种新闻、资讯、CCTV节目官网百科。研发个性化算法,让您在有限时间里,读到最想看、最需要的新闻资讯。语音技术实现情感语音播报新闻,让您在开车、健身等,需要解放双眼双手场合,也能尽情收听新闻资讯。[详细]

  近期,伴随流感高发期到来,多地医院门急诊和住院患者、重症患者增多,流感疫情的扩散也引发了公众的担忧。中国疾控中心副主任冯子健也表示,今年流感的流行确实要高于往年。[详细]

  无独有偶,也是最近,为了负面缠身的某娱乐明星,湖南永州文明办居然有工作人员擅自违规动用单位官微“力挺”。网络时代,政务官微既是直面公众的互动纽带,更是见证政府工作的形象窗口,甚至会影响全局工作,所谓“牵一发而动全身”,这里问题频出实在要不得。[详细]

  庞华新的英勇事迹得到了一些媒体的关注,更因被救女孩龙羽父亲龙勇的感恩行为而得到延续。庞华新住院后,龙勇就打电话给几位当初被救女孩的家长。村里人得知庞华新得白血病的消息很震惊,纷纷为庞华新组织捐款,短短时间内,将85901元善款送到庞志玲手中。[详细]

  当地时间2017年9月22日,印度新德里,来自印度的夫妻伯伦 (Borun Devi Yumna) 和玛莫塔 (Mamota Devi Yumna) 与一般的夫妻不太一样,他们俩有着令人称羡的壮硕身材,他们也是第一对在国际健美锦标赛获得奖牌的印度夫妇,两人一共获得了超过28个健美相关赛事的奖项,...[详细]

  据日媒报道,关于韩国总统文在寅本月10日围绕确认慰安妇问题解决的日韩共识表达了日本有必要道歉的看法,日本外务省亚洲大洋洲局局长金杉宪治致电韩国驻日大使馆官员,抗议称“无法接受”。韩国政府9日公布了针对2015年达成的日韩慰安妇协议的新方针。[详细]

  媒体10日刊文称,研究发现,女性闻男性“臭衣服”有助减压,如果闻的是男朋友、老公的臭衣服,效果更好。不过,专家也提醒,如果闻到不喜欢的人的臭衣服,可能会造成反效果。[详细]

上一篇:「星闻」黄美英出击《Running Man》……金钟国“LA目击谈”真相 下一篇:星闻]黄美英出击《Running Man》 金钟国“LA目击谈”真相公开

相关阅读

王中王开奖结果| 香港马会一线图库彩图| 老版东方心经玄机图| 天一图库总站图纸印刷| 金牌一码三中三书| 一码中特公式如何算| 今晚生肖开什么码| 香港正版挂牌最快更新| 香港马会资料大全| 聚龙堂马会玄机资料网|