“震网三代”漏洞曝光 360发布基础设施红色警报
北京时间6月14日凌晨,微软发布安全公告称,Windows快捷方式存在高危漏洞(CVE-2017-8464),黑客可以通过U盘、网络共享等途径触发漏洞,完全控制用户系统。360分析发现此漏洞与震网病毒攻破伊朗核电站使用的漏洞非常相似,对能源、交通、金融等基础设施隔离网极具杀伤力,因此定义为“震网三代”漏洞。360安全卫士已向用户推送补丁,并对该漏洞进行紧急响应,为企业和个人用户提供防护措施。
图:360安全卫士推送微软最新补丁
根据360安全中心分析,“震网三代”漏洞是Windows系统在处理LNK文件(快捷方式)过程中发生的远程代码执行漏洞。当存在漏洞的电脑被插入恶意U盘时,不需要任何操作,漏洞攻击程序就可以完全控制用户的电脑系统。该漏洞也可能由用户访问网络共享、网络下载、拷贝文件等操作被触发和植入木马。
微软公告指出,此漏洞已被黑客组织制作为网络武器进行攻击。种种迹象表明,这可能是有国家背景的网络攻击武器,而随着漏洞信息曝光,个人电脑用户也将面临重大危险,再次出现类似美国国家安全局“永恒之蓝”网络武器被勒索病毒大规模利用的事件。
360技术分析发现,“震网三代”漏洞的原理与震网病毒入侵破坏伊朗核设施所使用的漏洞(CVE-2010-2568)非常相似,都可以穿透隔离网络。由于物理隔离的基础设施和核心网络通常需要使用U盘、移动硬盘等存储设备进行数据交换,能够通过U盘触发的“震网三代”漏洞就成为渗透控制隔离网的大杀器,其威力完全不亚于前两代震网攻击。
根据微软公告,“震网三代”漏洞影响从Vista到Win 10的所有主流版本,XP和2003则不受影响。目前微软已经发布了“震网三代”漏洞补丁,同期还修复了Windows搜索远程命令执行漏洞(CVE-2017-8543)等近百个漏洞,用户可以使用360安全卫士等工具进行一键修复。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 奋力谱写西部大开发新篇章 4974299
- 2 人参泡酒15年后竟“复活” 4938763
- 3 女子体验荷兰200元一晚的民宿 4848226
- 4 星火成炬|宇宙级别的浪漫 4799926
- 5 点读机女孩高君雨全网被禁 4635520
- 6 贪官靳东受贿100万现金藏床底 4571617
- 7 国企干部沉迷当“榜一大哥” 4457520
- 8 上海独居老人沉迷拾荒 废品只囤不卖 4323148
- 9 学生跳楼并给教师留信?谣言 4292250
- 10 波音客机着陆时触地后弹跳 4170176