首页|新闻|图片|评论|共青团|娱乐|时尚|财经|军事|体育|青年之声|高校|旅游|发现|视频|游戏|汽车|青春励志
网络安全机构发现潜伏17年0day漏洞 威胁Office全版本

发稿时间:2017-12-21 07:20:49 来源: 中国新闻网 中国青年网

资料图:今年6月份,新一轮超强电脑病毒在欧洲多个国家迅速蔓延。

  中新网北京12月21日电 (程春雨)腾讯安全反病毒实验室安全团队今日表示,日前捕获了一个潜伏了17年之久的0day漏洞——有病毒利用Office公式编辑器中的0day漏洞发动攻击,潜伏期长达17年之久,威胁大量Office版本,一旦用户打开恶意文档,无需其他操作,就会被植入后门木马。

  据了解,0Day漏洞也叫Zero Day漏洞,是指那些没有公开过,因而也没有补丁的漏洞,也就是通常所说的“未公开漏洞”。

  腾讯安全联合实验室反病毒实验室负责人马劲松表示,由于0Day漏洞的未公开特性,导致大量用户对此疏于防范,因此这种0day漏洞常常被不法黑客利用,发动恶意攻击,而此次团队发现的这个潜伏了17年之久的0day漏洞,非常罕见。

  此前在微软发布的11月份安全补丁中,潜伏长达17年之久的Office远程代码执行漏洞(CVE-2017-11882)刚才被修复。

  马劲松表示,经过团队初步分析,该漏洞影响所有当前流行的Office版本,包括目前已停更的Office2007,一旦用户打开恶意文档,无需其他操作,就会被植入后门木马,被不法分子完全控制电脑。

  目前,腾讯安全团队已经将相关漏洞信息提交给微软官方,并针对病毒及漏洞情况作进一步的分析,并持续监测该漏洞的被利用情况,用户无需过度惊慌。(完)

原标题:网络安全机构发现潜伏17年0day漏洞 威胁Office全版本
责任编辑:高蕾
返回首页>>
最新推荐
时搜热点
热点推荐

扫描二维码进入

“青年之声”移动版

扫描二维码进入

中国青年网公众号

x

关于我们联系我们广告服务人才招聘中国互联网举报中心 Youth.cn. 请发送qnb至10658000 订阅手机青年报

共青团中央主办 共青团中央网络影视中心承办 版权所有:中国青年网
信息网络传播视听节目许可证0105108号 京|ICP备11020872号-17 京公网安备110105007246