最In导购口语 -新浪科技

近日,360互联网安全中心发布紧急预警,提醒网民提防呈爆发趋势的Office噩梦公式漏洞(CVE-2017-11882)攻击。恶意文档通过垃圾邮件附件扩散,每天传播量千余次且正急速增长。本次攻击以盗取隐私为主,且黑客极有可能通过植入的后门实施其他任意恶意操作。由于该漏洞危害巨大,可影响所有主流Office版本,网民应尽快开启安全软件免疫攻击。

图:360安全卫士拦截Office漏洞攻击

安全专家透露,带有噩梦公式漏洞的恶意文档主要通过含有“订单”、“产品购买”等字样的垃圾邮件附件传播,极易诱骗人们点击,恶意后门程序会窃取中招设备上的重要数据发送到黑客的服务器上。

图:附有恶意文档的垃圾邮件

该漏洞属于远程代码执行漏洞,由于利用的是Office程序的“公式编辑器”,安全人员因此命名它为噩梦公式漏洞。漏洞杀伤力极大,如果不慎打开恶意文档,电脑就会被黑客远程控制,实施任意恶意操作。

噩梦公式漏洞曾在Office中潜伏长达17年之久,并在不久前微软11月安全补丁中刚刚得到修复。然而,微软只针对Office2007 sp3、Office2010 sp2、Office2016及以上的版本提供补丁,部分老版本Office用户则无法修补漏洞。

值得警惕的是,漏洞曝光后,360就曾于11月下旬率先截获该漏洞的真实攻击,不足半月后,利用该漏洞的新一轮攻击又呈爆发趋势。鉴于漏洞相关的攻击代码已在国外技术网站公开,未来使用该漏洞的相关攻击极有可能持续高发。

对大多数人来说,办公文档被认为是非常安全的。由于Word、Excel、PPT等办公文档不是可执行程序,人们在使用这些文档时会放心打开。但是当Office办公软件存在漏洞时,原本“无毒无害”的文档也会成为黑客的致命武器。如今,无论是高级威胁攻击(APT)、传播僵尸网络或者扩散勒索病毒等恶意程序,Office漏洞都是黑客极为青睐的利器。

不过,Office用户也无需过分担心,只要打好补丁就能有效应对利用该漏洞的攻击。同时,360安全卫士还率先实现了对此漏洞的“无补丁防护”,确保老版本Office用户安全。鉴于噩梦公式漏洞影响面广且危害严重,360安全软件对将持续进行密切监控,并第一时间为广大Office用户预警。

  • 普尔顿
  • 海绵城市
  • 污水处理
  • 地下综合管廊全方位承建

about us

公司简介

昆明普尔顿环保科技股份有限公司专业从事城乡污水治理、海绵城市、地下综合管廊所用的塑料检查井、SMC模压玻璃钢化粪池、PE排水管材、雨水收集调蓄系统、污水处理设施和装配式地下管廊等新型节能产品的研发生产,拥有发明专利和实用新型专利近百项...

昆明普尔顿环保科技股份有限公司2017年第一、二季度采购项目-招标文件
昆明普尔顿环保科技股份有限公司 关于加强股东信息管理工作的公告
热烈祝贺昆明普尔顿环保科技股份有限公司在全国中小企业股份转让系统成功挂牌
中国工程建设标准化协会发布2016 年第一批工程建设协会标准制订修订计划
公司又一市级工程技术研发中心项目获得认定
北京开建“最强综合地下管廊”
国务院办公厅关于推进 海绵城市建设的指导意见
实现城市自由呼吸 武汉聚力打造绿色海绵
“十三五”期间昆明将投23亿实施架空线入地
未来5年昆明拟建132个城乡排水项目 总投资140.56亿

MORE+

产品名称

规划、设计、产品、施工、运营,集成供应商

产品名称

农村污水、城镇污水、含油污水,专业治理服务

产品名称

方案设计、施工安装、运营维护

系列产品

product

海绵城市雨水收集模块

装配式综合管廊

HDPE钢带波纹管

HDPE双壁波纹管

塑料检查井(阴极防腐井)