|
||||
微軟在今日凌晨爆出有史以來最大的安全漏洞,通過該漏洞,攻擊者可以將木馬藏於圖片中,網民無論是通過瀏覽器瀏覽、還是用各種看圖軟件打開、或者在即時聊天窗口、電子郵件、Office文檔裡查看這些圖片,只要看了就會中招,哪怕只是看了一個QQ表情。其危害程度遠遠超過以往微軟公布過的任何安全漏洞。
據安全專家介紹,此次微軟爆出的GDI+圖片漏洞非常嚴重,有點類似以前的『光標漏洞』和『wmf漏洞』,但涉及的圖片格式更多,包括bmp、wmf、gif、emf、vml等,因此漏洞涉及面廣,影響網民數眾多,危害程度特別巨大,堪稱『微軟有史以來最大的安全漏洞』。
受此漏洞影響,幾乎所有瀏覽器、即時聊天工具、Office程序以及看圖軟件等第三方軟件都可能成為木馬傳播的渠道。一旦網民查看了這些帶木馬的圖片,或瀏覽了帶木馬圖片的網站,攻擊者就能利用這一GDI+圖片漏洞遠程執行代碼和安裝程序,隨意查看、更改或刪除用戶的電腦數據,或者創建能完全訪問用戶電腦的新賬戶。也就是說,攻擊者可以利用該漏洞完全控制你的電腦。
針對這一突發情況,國內眾安全廠商迅速組織力量進行研發,奇虎360在第一時間獨家推出了完整的解決方案,能夠同時修補Windows系統和第三方軟件中存在的漏洞。廣大網民可以立即下載安裝微軟GDI+圖片漏洞360專用補丁包,以確保您的電腦能夠盡快遠離木馬威脅。