中國領先的網絡安全服務商360安全中心近日緊急發布重大安全預警稱,由該公司在全球范圍率先首家發現的一個“潛伏”了長達18年之久、影響所有Windows版本的高危0day漏洞的攻擊代碼已在網上擴散,這個被命名為“長老”的漏洞很有可能使全球電腦用戶面臨新一輪惡性攻擊。不過,中國大部分網民不必過于擔心,因為覆蓋了近八成電腦的360安全衛士正在大規模升級臨時內核安全補丁,可以免疫該漏洞引發的安全問題。
據360安全專家石曉虹博士介紹,Windows操作系統自1992年開始就存在著一個本地提權漏洞,可使黑客攻擊者獲得系統最高控制權,從而輕易破壞和禁用任何安全軟件,也可以用于繞過Windows Vista/Win7的UAC保護,或者在服務器網站上提升權限,控制整個網絡服務器,直接威脅到政府、企業、網吧以及個人電腦用戶的信息安全。
在2010年1月,谷歌工程師也曾曝光過一個自1993年開始的Windows“高齡”漏洞,而360安全中心此次發現的這一漏洞堪稱“史上最老0day漏洞”。石曉虹博士稱,360安全中心的研究人員已于第一時間將漏洞細節和演示程序通報給了微軟應急安全響應中心(MSRC),協助微軟制作安全漏洞補丁,以徹底解決該安全問題。而微軟方面也已確認這是一個嚴重的提權漏洞。
石曉虹博士表示,在未來48小時內,所有360安全衛士用戶只需在聯網狀態下開啟360木馬防火墻,衛士就會自動升級針對該漏洞的臨時內核補丁,而無需進行其他操作,即可使自己電腦具備相應免疫能力。“在微軟推出官方漏洞補丁前,為保護其它安全軟件的用戶免受該漏洞危害,360安全中心暫不會披露該漏洞的任何技術細節。”石曉虹最后說。
進入論壇>>推薦閱讀
“目前這款產品的預訂價格在6999元”萬匯通達負責人向搜狐IT透露,“這價格比蘋果iPad要貴一些,但是功能比iPad強大。” 精彩推薦 11月29日消息,近日,搜狐IT前方記者在韓國獲悉,三星平板電腦Galaxy Tab將于12月中>>>詳細閱讀
本文標題:360安全衛士率先免疫潛伏18年的微軟高危0day漏洞
地址:http://m.sdlzkt.com/a/xie/20111230/191616.html