您的位置:首页>>电脑软件
搜索: 标题  

腾讯电脑管家提醒:潜伏17年高龄0day漏洞野外攻击 威胁Office全版本

发布时间:2017-12-20 15:53:18  来源:互联网   编辑:贺飞  背景:

  日前,腾讯电脑管家通过官方微博发布安全预警:腾讯安全反病毒实验室安全团队率先在全球范围内捕获了一例病毒样本,并顺藤摸瓜捕获了一个潜伏了17年之久的0day漏洞——该病毒利用Office公式编辑器中的0day漏洞发动攻击,与之前CVE-2017-11882“高龄”漏洞如出一辙,潜伏期长达17年之久,威胁大量Office版本,一旦用户打开恶意文档,无需其他操作,就会被植入后门木马,被不法分子完全控制电脑。

  据了解,0Day漏洞也叫Zero Day漏洞,是指那些没有公开过,因而也没有补丁的漏洞,也就是通常所说的“未公开漏洞”。腾讯安全联合实验室反病毒实验室负责人马劲松表示,由于0Day漏洞的未公开特性,导致大量用户对此疏于防范,因此这种0day漏洞常常被不法黑客利用,发动恶意攻击,而此次团队发现的这个潜伏了17年之久的0day漏洞,非常罕见。此前在微软发布的11月份安全补丁中,潜伏长达17年之久的Office远程代码执行漏洞(CVE-2017-11882)才被修复。

  马劲松表示,经过团队初步分析,该漏洞影响所有当前流行的Office版本,包括目前已停更的Office2007,一旦用户打开恶意文档,无需其他操作,就会被植入后门木马,被不法分子完全控制电脑。值得注意的是,当前PC使用场景多为企业办公人群,而此漏洞一旦被不法分子利用面向企业发起攻击,将对企业安全造成极大危害。

  目前,腾讯安全团队已经将相关漏洞信息提交给微软官方,并针对病毒及漏洞情况作进一步的分析,面向个人及企业用户率先推出了针对此次安全威胁的防御方案,腾讯电脑管家、腾讯面向企业安全的“御点”和“御界”均可检测并拦截攻击行为,保证个人用户及企业安全,并持续监测该漏洞的被利用情况,用户无需过度惊慌。

  作为国内领先的互联网安全服务及研究团队,腾讯安全旗下反病毒实验室、电脑管家团队已多次发现并成功预警、拦截高危安全威胁,并联合腾讯云、CNCERT、公安部及全国警方、运营商及通管局等合作伙伴建立了完备网络安全应急响应合作机制,同时,腾讯御界高级威胁检测系统是面向企业级的安全服务产品,基于腾讯反病毒实验室的安全能力,依托腾讯在云和端的大数据能力,形成了强大且独特的威胁情报和恶意检测模型,可以高效感知漏洞的利用和攻击。在WannaCry勒索病毒攻击、暗云系列木马的对抗、防御响应中,腾讯安全团队均有出色表现。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
腾讯电脑管家提醒:潜伏17年高龄0day漏洞野外攻击 威胁Office全版本
日前,腾讯电脑管家通过官方微博发布安全预警:腾讯安全反病毒实验室安全团队率先在全球范围内捕获...
日期:12-20
闷声发大财年度之星:2017挖矿木马的疯狂敛财暗流
0x1 前言
  如果说勒索病毒是暴露在大众视野中的“恶魔”,那么挖矿木马就是潜...
日期:12-19
生活不该被打断 !腾讯电脑管家携手QQ为白领发声
随着“腾出空,去生活”系列品牌活动的落地,“如何平衡工作与生活”的话题引...
日期:12-15
360加固保紧急上线针对Janus安卓漏洞的解决方案
美国时间12月9日Google在其官网通告了一个名为“Janus”的安卓漏洞,该漏洞可以让攻击者...
日期:12-13
酷狗的3D旋转音效配这些歌简直爽到飞起!试一次就停不下来!
这两天广州上海的小伙伴应该都被地铁里的酷狗旋转音效刷屏刷到眩晕了吧?从这款音效上线开始就不断有人沦陷在那魔性的漩涡中
日期:11-24
腾讯手机管家发起“现代病”测试,清理加速助力状态在线
“有强迫症是一种什么样的体验?”“我一定是懒癌晚期了。”当看到这些吐槽或提...
日期:11-23
隐藏17年的Office高危漏洞浮出水面 360安全卫士率先防护
日前微软发布了11月份的安全补丁,修复了潜伏17年之久的Office远程代码执行漏洞(CVE-2017-11882)。...
日期:11-22
360手机卫士提醒:00后游戏成诈骗“切入点”家长需予以监督
  随着90后逐渐成熟并走向社会,游戏玩家的主要人群开始向00后倾斜。相信在不远的将来,00后玩家将成...
日期:11-22
黑客贩卖航空信息150万元,360手机卫士提示谨防“机票退改签精准诈骗”
对于如今的智能手机用户来说,被诈骗短信骚扰几乎是一个不可避免的“人生经历”,而绝大...
日期:11-13
双11国产手机四强出炉:新秀360手机在列
一年一度的双十一购物狂欢节已经落下帷幕。在3C产品里,京东战报表明,双十一当日销量中,国产手机...
日期:11-12
依然黑马?360手机双十一销量坐稳前四
截止11月11日24时,一年一度的京东双11大促活动完美收官,从京东实时战报看,今年国产手机品牌11日...
日期:11-12
燃爆双十一,360手机销量再创新高
一年一度的双十一狂欢节已接近尾声了,今年的网友们依旧很给力,无论是成交金额还是成交笔数、速度...
日期:11-12
在微信上就能开股票账户 腾讯浏览服务助力券商深耕客户服务
互联网流量红利消失,线下服务无法精准化和个性化,获客转化效率低下,是所有证券公司当前共同面临...
日期:11-12
国家互联网应急中心曝光73个恶意程序,腾讯手机管家已实现全查杀
近日,国家互联网应急中心通过自主监测和样本交换形式共发现73个窃取用户个人信息的恶意程序变种,...
日期:11-08
新型勒索病毒BadRabbit突袭东欧 360安全卫士支招防御
据外媒报道,近日一款新型勒索病毒BadRabbit在东欧爆发,乌克兰、俄罗斯的企业及基础设施受灾严重。与此...
日期:10-25
腾讯手机管家报告显示,三年来青少年被骗比例上升6%
随着青少年群体被骗事件频发,全社会对青少年群体的安全问题倍加关注。青少年走丢、被拐卖也成为严...
日期:10-11
录播SaaS如何颠覆传统学习模式?
王洁是某知名大学财经专业的大四在读美女,目前她在校外机构报读一个为期4个月的高级会计培训课程,...
日期:10-09
双节将至“红色炸弹”纷纷来袭 当心木马设圈套盗号
最近,一条“国庆八天参加六场婚礼”的新闻登上了各大媒体的热搜,还有比长假里单身狗随...
日期:10-03
迅游加速器获官方指定植入“吃鸡” 迅游科技战略发力全球化
据悉,迅游加速器除在PC端全方位支持《绝地求生》这类Steam平台游戏外,同时也支持Origin、Battlenet、Uplay、GOG、PS4、Xbox等联机平台。
日期:09-29
“防骗大讲堂”再进社区 腾讯手机管家指导老人防诈骗
据相关报道,85岁的陶奶奶近日接到电话称自己涉嫌洗黑钱,由于轻信骗子,她银行卡内的7万元全被骗走...
日期:09-24