軟件介紹:
2017年6月的微軟補(bǔ)丁于14日發(fā)布，經(jīng)過(guò)360安全專家研判確認(rèn)以下兩個(gè)漏洞需要緊急處置:“震網(wǎng)三代”LNK文件遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2017-8464)和 Windows搜索遠(yuǎn)程命令執(zhí)行漏洞(CVE-2017-8543)。
“震網(wǎng)三代”LNK文件遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2017-8464)可以用于穿透物理隔離網(wǎng)絡(luò)。
微軟14日凌晨發(fā)布的安全公告，稱CVE-2017-8464被國(guó)家背景的網(wǎng)絡(luò)攻擊所使用，實(shí)施攻擊。
建議立即使用360企業(yè)安全集團(tuán)天擎團(tuán)隊(duì)發(fā)布的“震網(wǎng)三代”漏洞補(bǔ)丁修復(fù)工具進(jìn)行檢測(cè)和修復(fù)。
軟件說(shuō)明：
什么是LNK文件遠(yuǎn)程代碼執(zhí)行漏洞
該漏洞是已經(jīng)發(fā)現(xiàn)了在野利用且具有國(guó)家背景，黑客可以通過(guò)U盤、光盤、網(wǎng)絡(luò)共享等途徑觸發(fā)漏洞，完全控制用戶系統(tǒng)，對(duì)基礎(chǔ)設(shè)施等隔離網(wǎng)極具殺傷力，危害堪比前兩代震網(wǎng)攻擊。
LNK文件遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2017-8464)該漏洞是一個(gè)微軟Windows系統(tǒng)處理LNK文件過(guò)程中發(fā)生的遠(yuǎn)程代碼執(zhí)行漏洞。當(dāng)存在漏洞的電腦被插上存在漏洞文件的U盤時(shí)，不需要任何額外操作，漏洞攻擊程序就可以借此完全控制用戶的電腦系統(tǒng)。該漏洞也可能籍由用戶訪問網(wǎng)絡(luò)共享、從互聯(lián)網(wǎng)下載、拷貝文件等操作被觸發(fā)和利用攻擊。
您的評(píng)論需要經(jīng)過(guò)審核才能顯示
有用
有用
有用