360：发现“双星”0day漏洞攻击 - 万象系统之家

系统重装装机大师是款具备一键重装和U盘重装功能二合一的装机工具

当前位置：万象系统之家 > IT快讯 > 详细页面

360：发现“双星”0day漏洞攻击

编辑：jiayuan 2020-01-19 09:38:08 来源于：快科技

　　在微软宣布全面停止针对Win7系统的技术支持、软件更新及安全问题的修复后，全球首例同时复合利用IE浏览器和火狐浏览器两个0day漏洞的攻击风暴也悄然突袭！而据最新消息显示，360已经捕捉到此次攻击，并将之命名为“双星”0day漏洞攻击。

360：发现“双星”0day漏洞攻击

　　称疑似被半岛APT组织所利用

　　据介绍，“双星”0day漏洞并不在Win7的修复范围内，攻击者完全可以凭借该漏洞重击所有使用Win7系统的计算机，像野火一样蔓延至整个网络，根据360安全大脑所监测到的恶意样本，发现攻击者使用组合两个0day漏洞的恶意网页进行攻击，无论IE浏览器还是火狐浏览器打开都会中招。

　　用户在毫无防备的情况下，可被植入勒索病毒，甚至被黑客监听监控，执行窃取敏感信息等任意操作。

　　从360安全大脑的追踪信息可初步判定，“双星”0day漏洞已疑似被活跃近十余年的半岛APT组织——Darkhotel（APT-C-06）所利用。从此次截获的“双星”0day漏洞攻击来看，Darkhotel（APT-C-06）攻击技术骤然升级，已从单个浏览器0day漏洞，跃升为双浏览器0day漏洞利用，威胁与破坏性远超以往。

　　再加上微软不再继续提供Win7系统的安全保障，这对Win7用户来说，“双星”漏洞带来的潜在伤害难以预估。

　　360表示，为应对这类安全隐患首推Win7盾甲，可帮助运行Win7系统的用户拦截“双星”0day漏洞攻击。

　　勿随意打开未知来路office文档

　　针对Win7系统停服时期爆发出的“双星”漏洞攻击事件，360安全大脑特别提醒广大用户，请勿随意打开未知来路的office文档，尤其是Win7系统用户，应及时做好准备、应对系统停服后带来的安全问题。

　　同时，360提醒各相关企、事业单位，警惕利用“双星”漏洞发动的定向攻击，密切跟踪该漏洞的最新情况，及时使用安全软件防御可能的漏洞攻击。

标签 360

相关推荐

远程控制工具 ToDesk 免费版开始限制每月连接次数和时长

远程控制工具 ToDesk 免费版开始限制每月连接次数和时长

显卡烤机软件 FurMark 2.2.0 发布：支持摩尔线程 S80 显卡、为英伟达显卡添加热点温度监控

显卡烤机软件 FurMark 2.2.0 发布：支持摩尔线程 S80 显卡、为英伟达显卡添加热点温度监控

网易云音乐车机版客户端上线官网：APK 格式，会员曲库歌曲需升级SVIP

网易云音乐车机版客户端上线官网：APK 格式，会员曲库歌曲需升级SVIP

VMware Workstation / Fusion 获推 17.5.2/13.5.2 版本更新：四项安全漏洞已修复

VMware Workstation / Fusion 获推 17.5.2/13.5.2 版本更新：四项安全漏洞已修复

发表评论

共0条

验证码

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

以上留言仅代表用户个人观点，不代表万象系统之家立场

热门资讯

频道热点资讯

本站发布的系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版系统！

如侵犯到您的权益,请及时通知我们,我们会及时处理，对系统之家有任何投诉或建议，请与管理员联系. QQ：346231061

Copyright2024 万象系统之家（www.maxdo.tech）版权所有沪ICP备2021023961号-5