360曝Win7漏洞威胁 可被植入勒索病毒
1月18日上午消息，微软近日正式宣告Windows 7系统停止更新，官方停止技术支持、软件更新和安全问题的修复。全球首例同时复合利用IE浏览器和火狐浏览器两个0day漏洞的攻击风暴悄然突袭。360公司宣布，360安全大脑捕捉到此次攻击，并将其命名为“双星”0day漏洞攻击。
称疑似被半岛APT组织所利用
据介绍，“双星”0day漏洞并不在Windows 7的修复范围内，攻击者完全可以凭借该漏洞重击所有使用Windows 7系统的计算机，像野火一样蔓延至整个网络，根据360安全大脑所监测到的恶意样本，发现攻击者使用组合两个0day漏洞的恶意网页进行攻击，无论IE浏览器还是火狐浏览器打开都会中招。用户在毫无防备的情况下，可被植入勒索病毒，甚至被黑客监听监控，执行窃取敏感信息等任意操作。
从360安全大脑的追踪信息可初步判定，“双星”0day漏洞已疑似被活跃近十余年的半岛APT组织——Darkhotel(APT-C-06)所利用。从此次截获的“双星”0day漏洞攻击来看，Darkhotel(APT-C-06)攻击技术骤然升级，已从单个浏览器0day漏洞，跃升为双浏览器0day漏洞利用，威胁与破坏性远超以往。再加上微软不再继续提供Windows 7系统的安全保障，这对Win7用户来说，“双星”漏洞带来的潜在伤害难以预估。
360表示，为应对这类安全隐患首推Win7盾甲，可帮助运行Windows 7系统的用户拦截“双星”0day漏洞攻击。
勿随意打开未知来路office文档
针对Win7系统停服时期爆发出的“双星”漏洞攻击事件，360安全大脑特别提醒广大用户，请勿随意打开未知来路的office文档。尤其是Windows 7系统用户，应及时做好准备、应对系统停服后带来的安全问题。同时，提醒各相关企、事业单位，警惕利用“双星”漏洞发动的定向攻击，密切跟踪该漏洞的最新情况，及时使用安全软件防御可能的漏洞攻击。(韩大鹏)
推荐阅读
运动型轿车是什么 运动型轿车与普通车有何区别？
运动型轿车凭借着外观酷炫，动力性能强的特点，深受国内众多消费者的喜爱。特别是在年轻消费者心目中，运动型轿车基本上是购车的首选。但是 【详细】
汽油清洗剂是什么 汽油清洗剂加在汽油里是干嘛的？
最近有很多车主反映加油的时候总是建议用汽油清洁剂。但是，大部分人还是不太了解，还有就是一部分人纳闷汽油清洗剂加在汽油里是干嘛的?汽 【详细】
中国最便宜的汽车是哪个 最便宜的汽车汇总
现在汽车已经成为了大家最常见的交通代步工具了。但是，依然还是有很多的家庭非常的需要代步工具，却买不起特别贵的汽车。所以今天，我们就 【详细】
伊莱克斯冰箱质量怎么样 伊莱克斯冰箱质量好不好？
伊莱克斯冰箱质量怎么样：在2018年全球500强企业中，伊莱克斯排名第162位，在2020年全球2000强企业中，伊莱克斯排名第1965位，可见伊莱克斯 【详细】
劳动保护用品是什么 劳动保护用品有哪些？
劳动保护用品有哪些?劳动防护用品分为特殊劳动防护用品和一般劳动防护用品，一般劳动防护用品是指未列入目录的一般劳动防护用品。以下产品 【详细】
相关新闻
- 实现高并发秒杀的七种方式
- 全球看热讯：3D渲染引擎 HOOPS Visualize 2023全新发布-增加对顶点着色器支持
- 世界看热讯：「升级」Hubstudio多账号安全管理浏览器之扩展中心上线啦！
- 汽车早报 - 消息称蔚来布局百万元级别电动车 广汽称将继续为讴歌中国客户提供售后服务
- 今头条！车轮上的2022∣新能源与汽车出口带动：全国乘用车零售量同比增长1.9%
- 谷歌文档新功能：看到非打印字符
- 世界新消息丨一加新机质感高级，更有多项黑科技加持，3999的价格入手值吗？
- 焦点信息:中国手机品牌在2022年拿下俄罗斯市场份额65% 但高价机一个没有
- 2022年这5款熟悉的产品向我们告别
- 即时：陈副区长事件，引出一个老生常谈的问题，腾讯是否会保留聊天记录
- 我国首个具备独立运行能力的新能源储能项目在内蒙古并网通电
- 上海奉贤区初中转学条件2023
- 新冠病毒变异逻辑的猜测
- 世界讯息：充1次用10天！史上续航最强的国产手机，太猛了
- 全球视点！10个暗藏惊喜的微信小程序，个个好用不要钱，还请低调使用
- 世界热头条丨刘强东告别他的时代？回笼640亿携孕妻现身英国，祖宅半夜被泼漆
- 更便捷！威海市立医院互联网医院上线“新冠感染门诊”
- 七大常用的AR开发工具，总有一款适合你！
- 天天简讯:Telia为NCC提供面向北欧数字基础设施的全方位服务的ICT解决方案
- 【全球播资讯】小米13Ultra最快2月底见面？或告别万年USB 2.0
