注册
登录
| 关键词： 漏洞 安全 用户 微软 补丁 攻击 360 安全补丁 加急 黑客 |
北京7月29日凌晨(美国当地时间7月28日上午)，微软公司向全球用户紧急发布了两个加急安全补丁MS09-034(KB972260) 和MS09-035(KB969706)，分别修复了Internet Explorer、Visual Studio、Visual C++等软件中的多个漏洞。360安全专家表示，补丁KB972260用于彻底修复近期大范围遭受攻击的MPEG-2视频0day漏洞。这也是微软近几年来继GDI漏洞后第二次临时发布加急补丁。 据360安全专家石晓虹博士介绍，本月中旬微软曾针对MPEG-2视频0day漏洞紧急发布了一个MS09-032 KILLBIT补丁，但该补丁只是让IE浏览器禁用漏洞相关组件，并没有真正有效保护用户。而此次发布的MS09-034是针对MS09-032补丁的增强版二进制补丁，则是为了彻底修复了这一漏洞。 据悉，MPEG-20day漏洞是微软近两年来曝出的最为严重的网络安全威胁，并且在短短几天内就出现了针对该漏洞的大规模攻击。根据360安全中心恶意网址监控数据显示，自7月5日出现网上攻击以来，目前360安全卫士已经为用户拦截了超过1.9亿人次的攻击，超过10万家网站的数十万个网页曾先后被黑客植入相应的恶意攻击代码。在最近的一周内，每天仍有超过500万到800万人次的“挂马”攻击。 据360安全专家石晓虹博士介绍，MPEG-2视频0day漏洞是360安全中心于7月4日通过360恶意网址监控系统率先发现的。在接到360安全中心等机构的通报后，微软总部于7月7日向全球用户紧急发布了针对该漏洞的安全通告，并于7月15日发布了MS09-032 KILLBIT补丁。而此次微软再次发布增强版补丁，终于彻底封堵了这一严重的安全漏洞。 据了解，该漏洞主要影响Windows XP和Windows2000的用户。利用该漏洞，黑客可在用户使用IE浏览器时，无需用户做任何操作就能获得对用户电脑的本地控制权。而网民一旦访问相应的“挂马”网页，如不采取安全防护措施，电脑就会自动下载运行黑客指定的任意木马病毒 。 7月29日凌晨，360安全卫士第一时间为全体用户推送以上两个安全补丁。 黑基论坛邀请码：d36f17bc5ayItE4E |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
