2018年4月26日 星期四
  • 新闻纵观网(简称新纵观)是服务于全国用户的新闻资讯门户网站,以国内外报道为主营业务,信息覆盖面不仅包括国内外时政要闻,科技、文化、教育等领域,涉及房产、汽车、女性等多个方面,同时还设有专题、评论、海外文摘等频道,力图为网站用户提供即时快捷且全面的信息报道。
首页 > 财经 > 商业 > 正文

高危Flash 0Day漏洞正被利用 腾讯电脑管家开启防护

发布时间:2018-02-13
来源:新闻纵观
分类:商业
浏览:2513

导读:继Adobe公司发布公告称出现新的Flash0Day漏洞(CVE-2018-4878)之后,有不法黑客利用此漏洞对韩国地区发起野外攻击,攻击者诱导用户开启含恶意Flash代码的Office文档、网页等以触发漏洞。

新闻图片
腾讯电脑管家查杀该漏洞攻击样本
新闻图片

  继Adobe公司发布公告称出现新的Flash 0Day漏洞(CVE-2018-4878)之后,有不法黑客利用此漏洞对韩国地区发起野外攻击,攻击者诱导用户开启含恶意Flash代码的Office文档、网页等以触发漏洞。目前,Adobe已发布了该漏洞补丁,腾讯电脑管家也成功实现对该漏洞攻击样本的查杀。此次Flash 0Day漏洞攻击再现,事态影响尚未明确,腾讯电脑管家将持续关注最新动态,建议用户及时打补丁。

  为防止CVE-2018-4878漏洞攻击代码被公开后遭黑客利用,腾讯电脑管家在第一时间实现了该漏洞攻击样本的查杀。在此提醒广大用户请勿随意打开未知附件及网页,实时开启电脑管家以保护电脑安全。

  据了解,攻击者主要通过即时通讯工具和邮件向用户发送含恶意Flash代码的文档或网页链接,诱导用户点击触发漏洞。经腾讯安全反病毒实验室分析发现,此Flash 0Day漏洞(CVE-2018-4878)存在于flash tvsdk包中,攻击者可以诱导用户打开包含恶意Flash代码文件的Microsoft Office文档、网页、垃圾电子邮件等等。

  不只是Adobe,CPU厂商Intel和AMD也饱受漏洞攻击之苦。据腾讯电脑管家《一月安全舆情报告》显示,2018年开年Intel就被爆出两组CPU漏洞:Meltdown(熔断)和Spectre(幽灵)。披露内容显示,从个人电脑、服务器、云计算机服务器到移动端的智能手机,都受到这两组硬件漏洞的影响,或将造成用户账号、邮箱等信息泄漏,影响极为广泛。针对此次事件,腾讯安全反病毒实验室哈勃分析系统推出了Meltdown&Spectre检测工具,帮助用户快速方便的完成漏洞探测,及时发现隐患,将风险降到最低。

  面对日益频发的漏洞利用攻击,腾讯安全反病毒实验室负责人马劲松建议广大用户加强防范,及时修复系统环境中存在的安全漏洞,是最直接有效的防范漏洞攻击方法;正常开启腾讯电脑管家等安全软件,可以有效拦截利用漏洞触发传播的病毒;日常提高安全意识,不要轻易下载不明软件程序或打开邮件中夹带的可疑附件,并及时备份重要数据文件,防范病毒入侵。
 

  本文由新闻纵观网编辑整理,转载请注明出处,谢谢!( 编辑:wy )

无系列报道|我要收藏
责任申明:凡本网注明来源于其他网站的的作品,均转载自其它媒体,版权归原作者及网站所有,并不代表本网赞同其观点和对其真实性负责。 如果您对本网转载文章版权的归属存有异议或有其他任何问题,请与我们联系。
2148
Copyright @ 2011-2016 www.xwzgw.com Inc. All Rights Reserved. 新闻纵观网 版权所有   豫ICP备15031810号
不良信息举报中心 网络110报警服务 网站备案信息 北京文化市场举报热线 无线互联网业自律同盟