据国外媒体报道,一个新的高危漏洞正在被黑客利用劫持Gmail 用户帐号,微软和谷歌都为此发出了安全公告。资料显示,该漏洞正是由中国安全厂商360全球率先发现的“暴雷”。
图:360率先报告“暴雷”漏洞,微软官网公开致谢 微软紧急安全公告显示,“暴雷”是基于Windows基础组件的远程攻击漏洞,影响几乎全体Windows用户。有媒体认为,在近年来曝光的黑客威胁中,“暴雷”是影响用户数量最多的安全漏洞之一。 据微软声明:“黑客没有办法强迫用户访问攻击漏洞的网站。黑客一般是让用户点击电子邮件或者聊天消息中的一个链接,把用户引导到受漏洞感染的网站,影响所有支持版本的Windows 以及所有支持版本的Office 2003和Office 2007。” 截至发稿前,“暴雷”漏洞仍没有官方补丁。不过国内用户已可防御,因为早些时候,360安全卫士和360安全浏览器均推出“防暴雷”版本,用户只要及时升级安全软件,就不会受到漏洞影响。
责任编辑:itcom
|