360全球率先发现“暴雷”漏洞 获微软公开致谢

22667999

“火焰”病毒尚未熄灭，“暴雷”漏洞又轰然而至。北京时间6月13日凌晨，微软发布紧急安全公告称，Windows基础组件出现高危漏洞，影响全版本IE浏览器和多版本Office，几乎全体Windows用户均受该漏洞威胁。公告显示，“暴雷”漏洞由中国安全厂商360全球率先发现并报告给微软公司，360因此获得微软官网公开致谢。

微软紧急安全公告链接：http://technet.microsoft.com/en-us/security/advisory/2719615




图：360率先报告“暴雷”漏洞，微软官网公开致谢

“暴雷”是基于Windows XML基础组件的远程攻击漏洞。在近年来曝光的黑客威胁中，它是影响用户数量最多的安全漏洞之一。利用该漏洞，黑客可以通过恶意网页、文档等形式将任意木马植入用户电脑，窃取重要资料和帐号信息。

360安全中心评估认为，“暴雷”漏洞与“火焰”病毒存在相似之处，都是针对特殊目标的网络核武器，只是其攻击对象更侧重于高科技企业。同时，该漏洞行踪格外隐蔽，在国内每天约50万个挂马网页中，仅有2个网页暗藏“暴雷”特征，漏洞发现概率达到惊人的25万分之一。

“针对企业和基础工业设施的网络间谍战日益活跃，越来越多高危漏洞将随着黑客攻击行为逐渐浮出水面。”360安全专家石晓虹博士介绍说，5月下旬，360安全卫士检测到“暴雷”攻击页面现身互联网，并将漏洞细节通报给微软安全应急响应中心。

在推出“暴雷”漏洞临时解决方案的同时，今日凌晨微软还发布7款正式补丁，用于修复Windows系统及软件漏洞，其中包括另一个由360独立发现、主要影响IE8内核浏览器的“黑八”漏洞。截至发稿前，360安全卫士已向用户推送补丁。

迄今，360已五次因报告漏洞而受到微软公开致谢，也是国内唯一获此殊荣的个人电脑安全厂商。

【附录】

Windows“暴雷”漏洞（CVE-2012-1889）
http://technet.microsoft.com/en-us/security/advisory/2719615
紧急安全公告编号：2719615，补丁编号：KB2719615，级别：高危
该漏洞由360安全中心全球率先发现，涉及3.0-6.0版本的Windows XML核心服务。当存在漏洞的用户电脑打开由攻击者精心构造的恶意网页或文档时，可能引发恶意代码得到执行，从而安装恶意程序或窃取用户隐私，影响全版本Windows平台上，全版本IE内核浏览器及Office 2003/2007。

IE“黑八”漏洞（CVE-2012-1875）
http://technet.microsoft.com/en-us/security/bulletin/ms12-037
安全公告：MS12-037，补丁编号：KB2699988，级别：高危
该漏洞由360安全中心独立发现，已知攻击样本主要影响IE8内核浏览器。当存在漏洞的用户电脑打开由攻击者精心构造的恶意网页时，可能引发恶意代码得到执行，从而安装恶意程序或窃取用户隐私。

图：360独立报告“黑八”漏洞，微软官网公开致谢

jimshicard

mj又发现漏洞了
给力

polythene

jimshicard 发表于 2012-6-13 11:01
mj又发现漏洞了
给力

你怎么知道一定是MJ

TTTAOa

数字这是第几次接受致谢了？

532970124

TTTAOa 发表于 2012-6-13 11:42
数字这是第几次接受致谢了？

据称，是第五次

BootLoader

TTTAOa 发表于 2012-6-13 11:42
数字这是第几次接受致谢了？

迄今，360已五次因报告漏洞而受到微软公开致谢，也是国内唯一获此殊荣的个人电脑安全厂商。

keyaozhang

话说“暴雷”，就让人惊奇地联想到了——雷军，好吧，不解释

BootLoader

keyaozhang 发表于 2012-6-13 12:07
话说“暴雷”，就让人惊奇地联想到了——雷军，好吧，不解释

暴雷是一种自然气象，爆米花，炸米粉则都很好吃

keyaozhang

BootLoader 发表于 2012-6-13 12:09
暴雷是一种自然气象，爆米花，炸米粉则都很好吃

哈哈，其实也就这么一个联想，没什么的，暴雷确实是一种自然现象，命名方式和“火焰”是差不多的

a908499916

老周这么牛叉