科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道应用安全微软通报Google遭攻击漏洞

微软通报Google遭攻击漏洞

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

1月15日,微软向所有MAPP伙伴通报了近期Google遭攻击的漏洞,该漏洞主要针对主流版本的IE浏览器,该漏洞已经被黑客用于挂马,可以远程执行黑客的任意命令,如果用户访问了挂马页面,就会立即感染盗号木马、蠕虫下载器等恶意病毒,导致电脑被入侵,个人信息丢失。

来源:比特网 2010年1月18日

关键字: 攻击漏洞 微软

  • 评论
  • 分享微博
  • 分享邮件

  1月15日,微软向所有MAPP伙伴通报了近期Google遭攻击的漏洞,该漏洞主要针对主流版本的IE浏览器,该漏洞已经被黑客用于挂马,可以远程执行黑客的任意命令,如果用户访问了挂马页面,就会立即感染盗号木马、蠕虫下载器等恶意病毒,导致电脑被入侵,个人信息丢失。

  作为国内首家加入微软MAPP计划的安全合作伙伴,瑞星公司已经针对该漏洞进行重点监测,其软件中的“IE防挂马模块”可以有效拦截针对此漏洞的网络攻击。瑞星安全专家介绍,该漏洞影响的IE浏览器和操作系统范围非常大,但是瑞星云安全系统的数据表明,此漏洞在国内并未被大规模利用。但是由于此漏洞的代码可能已被泄露,黑客很容易利用此代码对网站发动攻击。目前瑞星2010版下载地址:

  http://www.ikaka.com/2010/down.asp?t=ravd&action=1471771,供网民下载使用。

  据瑞星专家介绍,该漏洞在微软漏洞库中的编号是CVE-2010-0249,目前已被黑客用于挂马网站攻击,但暂时还没有提供补丁程序。具体漏洞细节,可以参考微软发布的KB979352中的介绍(http://www.microsoft.com/technet/security/advisory/979352.mspx)。

  瑞星专家预计,受本次0day漏洞攻击的用户数量将不断上升。漏洞主要影响的浏览器版本有:IE6、IE7和IE8。影响的操作系统包括:Windows 2000/XP/2003/Vista/2008,甚至包括最新的操作系统Windows 7。

  经过瑞星互联网攻防实验室专家测试,目前基于智能网码行为分析技术的瑞星“木马入侵拦截”功能,无需升级就可以成功拦截黑客利用该漏洞攻击的挂马网站,广大用户应尽快使用,没有下载安装的用户可以访问瑞星网站,下载半年免费的瑞星杀毒软件2010,避免成为此次0day漏洞攻击的受害者。

  瑞星专家提醒用户,应该采取以下措施进行防范:

  第一,安装全功能的安全软件,如瑞星全功能安全软件2010版,全面拦截黑客攻击、0day漏洞挂马攻击和各种木马病毒带来的危害;

  第二,及时更新操作系统和第三方软件的漏洞补丁程序,用户可安装瑞星卡卡上网安全助手,第一时间自动修复漏洞,解决安全隐患;

  第三,企业用户应做好全网安全预警和安全评估,针对网络安全薄弱环节进行加固防范,可利用瑞星专业的企业级整体安全解决方案提升企业信息安全。

  附:

  什么是0day漏洞?

  0day漏洞,是已经发现但是官方还没发布补丁的漏洞。如果黑客利用了此0day漏洞进行攻击,用户则将面临在官方发布补丁之前这段时间,没有安全防范的危险期。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章