展开
360集团核心安全事业部分析团队发现一个新型的Office文档高级威胁攻击,从此用户就开始需要Office文档高级威胁攻击防护工具了,一个换行符引发的奥斯卡0day漏洞,我们需要用Office文档高级威胁攻击防护工具来保护我们的系统安全!
Office文档高级威胁攻击使用了9月12日补丁刚修复的.NET Framework漏洞,该漏洞在野外被利用时为0day状态,用户打开恶意的Office文档就会中招。该漏洞的技术原理和今年黑客“奥斯卡”Pwnie Awards上的最佳客户端漏洞(CVE-2017-0199)如出一辙,不同的是,这次黑客在Offcie文档中嵌入新的Moniker对象,利用的是.net库漏洞,在Office文档中加载执行远程的恶意.NET代码,而整个漏洞的罪魁祸首竞是.NET Framework一个换行符处理失误。
该漏洞影响所有主流的.NET Framework版本。由于主流的windows操作系统都默认内置了.net框架,黑客通过office文档嵌入远程的恶意.net代码进行攻击,所有的windows系统及安装了office办公软件的用户都会受到影响。目前该漏洞的细节已经在国外小范围公布,攻击可能会呈泛滥趋势。
加载全部内容
360安全卫士免费版6M51633人在玩电脑的安全问题很影响电脑的体验。360安...
下载AdGuard注册机16M8618人在玩如果你想永久免费使用AdGuard高级版...
下载电子税务局环境检测工具生产环境13M2446人在玩保护你的网络安全,对运行环境一键进行检测...
下载火绒安全2020官方版16M5269人在玩火绒安全5.0公测版是一款轻巧又高效的电...
下载newsid.exe免费版0B1555人在玩大部分人用的应该都是windows系统的...
下载卡巴斯基2019注册版150M1179人在玩很多小伙伴在电脑防护方面还是非常信任卡巴...
下载上网痕迹和USB痕迹清除免费版963K1096人在玩我们的电脑中有大量的个人隐私,包括我们的...
下载Safe3 Web漏洞扫描系统已注册版1M1047人在玩适用于多种不同的领域,Safe3Web漏...
下载火绒安全2020最新版16M912人在玩火绒安全5.0公测版是火绒在2019年推...
下载金山毒霸10吾爱版47M906人在玩金山毒霸是一款非常知名的杀毒软件,小编为...
下载