近日,Microsoft爆出有史以來最大的安全漏洞。通過該漏洞,攻擊者可以將木馬藏于圖片中,網民無論是通過瀏覽器瀏覽、還是用各種看圖程序打開、或者在即時聊天窗口、電子郵件、Office文檔里查看這些圖片,只要看了就會中招!哪怕只是看了一個QQ表情!其危害程度遠遠超過以往Microsoft公布過的任何安全漏洞。
針對這一突發情況,奇虎360迅速組織力量進行研發,在第一時間獨家推出了完整的解決方案,能夠同時修補windows系統和第三方程序中存在的漏洞。為此奇虎360緊急呼吁,請廣大網民立即下載安裝MicrosoftGDI+圖片漏洞360專用補丁包并同時使用360安全衛士給您的系統打補丁,以確保您的電腦能夠盡快遠離木馬威脅。
據奇虎360安全專家介紹,此次Microsoft爆出的GDI+圖片漏洞很嚴重,有點類似以前的“光標漏洞”和“wmf漏洞”,但涉及的圖片格式更多,包括bmp、wmf、gif、emf、vml等,因此漏洞涉及面廣,影響網民數眾多,危害程度特別巨大,堪稱“Microsoft有史以來最大的安全漏洞”。
受此漏洞影響,幾乎所有瀏覽器、即時聊天工具、Office程序以及看圖程序等第三方程序都可能成為木馬傳播的渠道。網民即便沒有點擊運行任何程序,只要瀏覽了BBS、博客、電子郵件或即時聊天窗口里帶木馬的圖片,就會立即中招。一旦網民查看了這些帶木馬的圖片,或瀏覽了帶木馬圖片的網站,攻擊者就能利用這一GDI+圖片漏洞遠程執行代碼和安裝程序,隨意查看、更改或刪除用戶的電腦數據,或者創建能完全訪問用戶電腦的新帳戶。也就是說,攻擊者可以利用該漏洞完全控制住你的電腦!
奇虎360安全專家表示,該漏洞影響范圍不但包括IE瀏覽器、Office程序以及windows自帶的圖片瀏覽工具,還波及了目前幾乎所有能查看、展示主要圖片格式的第三方程序,包括主流聊天工具、瀏覽器(除了360安全瀏覽器的超強安全模式)、看圖程序和視頻播放程序。
- PC官方版
- 安卓官方手機版
- IOS官方手機版