腾讯电脑管家发布安全预警:发现潜伏17年高龄0day漏洞,威胁Office全版本
日前,腾讯电脑管家通过官方微博公布安全性预警:腾讯安全性反病毒实验室安全性团队首度在全球范围内捕捉了一例病毒样本,并顺藤摸瓜捕捉了一个潜入了17年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动反击,与之前CVE-2017-11882“高龄”漏洞如出一辙,潜伏期长达17年之久,威胁大量Office版本,一旦用户关上蓄意文档,需要其他操作者,就不会被植入后门木马,被不法分子几乎掌控电脑。据理解,0Day漏洞也叫Zero Day漏洞,是指那些没公开发表过,因而也没补丁的漏洞,也就是一般来说所说的“未公开漏洞”。
腾讯安全性牵头实验室反病毒实验室负责人马劲松回应,由于0Day漏洞的未公开特性,造成大量用户回应疏于防范,因此这种0day漏洞经常被不法黑客利用,发动蓄意反击,而此次团队找到的这个潜入了17年之久的0day漏洞,十分少见。此前在微软公司公布的11月份安全补丁中,潜入长达17年之久的Office远程代码执行漏洞(CVE-2017-11882)才被修缮。
马劲松回应,经过团队可行性分析,该漏洞影响所有当前风行的Office版本,还包括目前已停更加的Office2007,一旦用户关上蓄意文档,需要其他操作者,就不会被植入后门木马,被不法分子几乎掌控电脑。值得注意的是,当前PC用于场景多为企业办公人群,而此漏洞一旦被不法分子利用面向企业发动反击,将对企业安全性导致很大危害。目前,腾讯安全性团队早已将涉及漏洞信息递交给微软公司官方,并针对病毒及漏洞情况不作更进一步的分析,面向个人及企业用户首度发售了针对此次安全性威胁的防卫方案,腾讯电脑管家、腾讯面向企业安全性的“御点”和“御界”均可检测并截击攻击行为,确保个人用户及企业安全性,并持续监测该漏洞的被利用情况,用户需要过度惊恐。作为国内领先的互联网安全服务及研究团队,腾讯安全性旗下反病毒实验室、电脑管家团队已多次找到并顺利预警、截击高危安全性威胁,并牵头腾讯云、CNCERT、公安部及全国警方、运营商及通管局等合作伙伴创建了完善网络安全应急号召合作机制,同时,腾讯御界高级威胁检测系统是面向企业级的安全性服务产品,基于腾讯反病毒实验室的安全性能力,相结合腾讯在云和端的大数据能力,构成了强劲且独有的威胁情报和蓄意检测模型,可以高效感官漏洞的利用和反击。
在WannaCry勒索病毒反击、暗云系列木马的对付、防卫号召中,腾讯安全性团队皆有出众展现出。原创文章,予以许可禁令刊登。下文闻刊登须知。
本文关键词:sport体育,腾讯,电脑,管家,发布,安全,预警,发现,潜伏
本文来源:B-www.5dwutuo.com
同类文章排行
- 为什么互联网产品越来越难做了?
- 王健林又悄悄卖了几家万达广场!保险、信托接
- 南昌确保汛期排涝 17座雨污泵站体检
- 江苏省水利厅厅长李亚平检查指导南京市重点水利建设
- 国产顶级“二次元”IP:三国
- 在人工智能炒热机器人时,也被人把风带进了教
- 钛白粉景气周期或持续到2018年
- 珍爱智商,远离“区块链”
- 为实现现代化打下坚实产业基础
- 刮着大风的人工智能,躺着赚钱的自动驾驶 | 虎
最新资讯文章
- ‘B’天业塑料总厂液压机自主研发改制喜获成功
- 抚顺石化八百万吨常减压装置开工
- 南昌确保汛期排涝 17座雨污泵站体检
- 市城防处召开“八一”座谈会
- 山西电力首次开展新能源消纳滚动测算
- 为实现现代化打下坚实产业基础
- 黄金期货连跳重尽 黄金后市逢低渣多
- 猎鹰解期:甲醇1月20日夜盘操作建议
- 阳光电源:预计前三季度盈利5.28亿元—5.89亿元
- 易事特:公司股东东方集团质押1550万股
- (12月31日)江苏再淘汰化工落后产能5万吨
- 钛白粉景气周期或持续到2018年
- 淮安水利局完成“2016年市政府为城乡居民办十件实事项目”跟踪
- 江苏省水利厅厅长李亚平检查指导南京市重点水利建设
- 先导智能:与瑞典电池厂签订近20亿订单
- 睿宝儿科主攻儿科医疗O2O:获B轮7000万融资
- 海外并购丰富产品组合 微创医疗业绩实现增长
- RENA进入破产保护程序
- 珍爱智商,远离“区块链”
- 为什么互联网产品越来越难做了?