360發(fā)現(xiàn)全球首例使用瀏覽器0day漏洞的Office攻擊
近日，360安全中心在全球范圍內(nèi)監(jiān)測到一例使用0day漏洞的APT攻擊，經(jīng)分析發(fā)現(xiàn)，該攻擊是全球首個使用瀏覽器0day漏洞的新型Office文檔攻擊。只要打開惡意文檔就可能中招，被黑客植入后門木馬甚至完全控制電腦。
通過分析溯源，360已完整捕獲黑客攻擊過程，向微軟報告瀏覽器0day漏洞細節(jié)，并將該漏洞命名為“雙殺”漏洞。“雙殺”漏洞可影響最新版本的IE瀏覽器及使用IE內(nèi)核的應(yīng)用程序。目前，360正緊急推進該漏洞的補丁發(fā)布。在此期間提醒相關(guān)用戶，請勿隨意打開陌生的Office文檔，同時使用安全軟件防護可能出現(xiàn)的攻擊。
黑客是通過投遞內(nèi)嵌惡意網(wǎng)頁的Office文檔的形式實施此次APT攻擊，中招者打開文檔后，所有的漏洞利用代碼和惡意荷載都通過遠程的服務(wù)器加載。攻擊的后期利用階段使用了公開的UAC繞過技術(shù)，并利用了文件隱寫技術(shù)和內(nèi)存反射加載的方式來避免流量監(jiān)測和實現(xiàn)無文件落地加載。
360安全中心提醒相關(guān)用戶，請勿隨意打開未知來路的office文檔。同時，提醒各相關(guān)企、事業(yè)單位，警惕利用“雙殺”漏洞發(fā)動的定向攻擊，密切跟蹤該漏洞的最新情況，及時評估漏洞對本單位系統(tǒng)的影響，同時使用安全軟件防御可能的漏洞攻擊。360安全中心將對該漏洞持續(xù)跟進關(guān)注，并推進相關(guān)安全補丁的發(fā)布。（靜靜）
原標題：360發(fā)現(xiàn)全球首例使用瀏覽器0day漏洞的Office攻擊
責任編輯：曾少林
- 相關(guān)閱讀:
-
中國電信提供小福利 家庭云可提升8倍上傳速率2018-04-18絕地求生全軍出擊幸福村打法攻略 小眾點位詳解2018-04-20布魯·瑪麗正式登陸《拳皇14》 參加拳皇大賽冠軍爭奪2018-04-20
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 我國將在10個地區(qū)開展要素市場化配置綜合改革試點
2025-09-12 08:50 - 單日進尺2618米 我國油氣井鉆探速度創(chuàng)下新紀錄
2025-09-12 08:50 - 國務(wù)院任免國家工作人員（2025年9月11日）
2025-09-11 17:13 - 第十二屆北京香山論壇將于9月17日至19日舉行
2025-09-11 16:29 - 多部門聯(lián)合治理濫用食品添加劑問題 查辦相關(guān)案件7756
2025-09-11 16:29 - 事關(guān)國產(chǎn)創(chuàng)新藥、HPV疫苗、育兒補貼等 國家衛(wèi)健委權(quán)威
2025-09-11 16:05 - 進度條刷新 西延高鐵正式進入聯(lián)調(diào)聯(lián)試階段
2025-09-11 15:45
- 我國將在10個地區(qū)開展要素市場化配置綜合改革試點
- 猜你喜歡:
-
眼鏡布的邊緣經(jīng)常切成鋸齒狀是為什么？螞蟻莊園今日答案最新8.212025-08-20
-
評論(360發(fā)現(xiàn)全球首例使用瀏覽器0day漏洞的Office攻擊)