瑞星警示：微软0Day漏洞再被黑客利用 全体Windows用户或中招

jinglu

瑞星警示：微软0Day漏洞再被黑客利用 全体Windows用户或中招 2012-06-19 14:06:58
摘要：6月19日下午，瑞星公司向全体网民发出紧急警告，近期微软曝出的0Day漏洞（CVE-2012-1889）已经被黑客利用并实施恶意挂马攻击。
6月19日下午，瑞星公司向全体网民发出紧急警告，近期微软曝出的0Day漏洞（CVE-2012-1889）已经被黑客利用并实施恶意挂马攻击。目前微软还未发布该漏洞的补丁，且该漏洞会影响到所有主流浏览器，用户一旦访问黑客恶意构造的网站或挂马网站时就会遭受攻击，导致电脑被黑客入侵，遭受黑客远程控制并被下载大量木马病毒，最终成为黑客手中的“肉鸡”。目前，永久免费的瑞星杀毒软件已经进行了紧急升级，能够全面拦截并查杀利用该漏洞的恶意病毒和挂马网站（下载地址： http://www.rising.com.cn/2012/beta/ ）。
近期微软紧急发布的一个漏洞公告中指出，Microsoft XML Core Services 3.0/4.0/5.0/6.0等版本中存在一个内存未初始化漏洞，远程攻击者可利用该漏洞在用户通过IE浏览器查看恶意网页时执行任意代码。
瑞星杀毒软件现已彻底查杀利用该漏洞的恶意脚本，并拦截挂马网站中的恶意代码
据瑞星安全专家介绍，Microsoft XML Core Services是Windows的基础组件，被广泛使用于IE浏览器和Microsoft Office等多款软件中。其中，IE浏览器6/7/8/9各版 本均受此漏洞的影响，因此几乎全体Windows用户面临着该漏洞的威胁。到目前为止，微软仍未提供该漏洞的补丁程序，使得用户对利用该漏洞的攻击束手无策。
目前，该漏洞代码已经在网上公布，瑞星“云安全”系统监测到已经有黑客利用该漏洞进行挂马，并且挂马攻击数量呈快速上升趋势，“预计在短期内，该漏洞将成为挂马攻击使用的主要漏洞，并可能大范围的传播。”瑞星安全专家称，一旦黑客攻击成功，将取得对用户电脑的绝对控制权限，进而进行发送远程控制命令、下载木马和盗取隐私等操作，对用户影响极大。
广大用户可使用永久免费的瑞星杀毒软件2012版（ http://www.rising.com.cn/2012/beta/ ）来有效查杀、防御此攻击，此外，用户还可以使用瑞星安全助手（ http://tool.ikaka.com/ ）来在微软发布补丁后第一时间自动修补该漏洞，免受恶意代码的攻击。         http://www.rising.com.cn/about/news/rising/2012-06-19/11750.html

import

难道说下午一点左右的升级就是因为这个？

蓝天二号

import 发表于 2012-6-19 17:25
难道说下午一点左右的升级就是因为这个？

难道不好么？总比不升级，被攻击 要好几倍。

jinglu

蓝天二号 发表于 2012-6-19 19:35
难道不好么？总比不升级，被攻击 要好几倍。

正解！！！

蓝天二号

jinglu 发表于 2012-6-19 19:35
正解！！！

但是，，，，为什么是2012版。。难道11版不能防御？、、

jinglu

蓝天二号 发表于 2012-6-19 19:36
但是，，，，为什么是2012版。。难道11版不能防御？、、

亲：放心好了，12能防，市场更大的11就肯定能防    那是一种推销策略。。。

蓝天二号

jinglu 发表于 2012-6-19 19:45
亲：放心好了，12能防，市场更大的11就肯定能防    那是一种推销策略。。。

嗯，，各家推广新产品。。去看看我问题啊。。

冷冷的夜

嘻嘻，想用用看的啊