微软0Day漏洞被黑客利用大量windows用户中招

huc魅影 发表于 2012-6-21 15:38:19

6月19日消息，瑞星公司今日向全体网民发出紧急警告，近期微软曝出的0Day漏洞（CVE-2012-1889）已经被黑客利用并实施恶意挂马攻击。目前微软还未发布该漏洞的补丁，且该漏洞会影响到所有主流浏览器，用户一旦访问黑客恶意构造的网站或挂马网站时就会遭受攻击，导致电脑被黑客入侵，遭受黑客远程控制并被下载大量木马病毒，最终成为黑客手中的“肉鸡”。
目前，瑞星杀毒软件已经进行了紧急升级，能够全面拦截并查杀利用该漏洞的恶意病毒和挂马网站。
近期微软紧急发布的一个漏洞公告中指出，Microsoft XML Core Services 3.0/4.0/5.0/6.0等版本中存在一个内存未初始化漏洞，远程攻击者可利用该漏洞在用户通过IE浏览器查看恶意网页时执行任意代码。
据瑞星安全专家介绍，Microsoft XML Core Services是Windows的基础组件，被广泛使用于IE浏览器和Microsoft Office等多款软件中。其中，IE浏览器6/7/8/9各版本均受此漏洞的影响，因此几乎全体Windows用户面临着该漏洞的威胁。到目前为止，微软仍未提供该漏洞的补丁程序，使得用户对利用该漏洞的攻击束手无策。
目前，该漏洞代码已经在网上公布，瑞星“云安全”系统监测到已经有黑客利用该漏洞进行挂马，并且挂马攻击数量呈快速上升趋势，“预计在短期内，该漏洞将成为挂马攻击使用的主要漏洞，并可能大范围的传播。”瑞星安全专家称，一旦黑客攻击成功，将取得对用户电脑的绝对控制权限，进而进行发送远程控制命令、下载木马和盗取隐私等操作，对用户影响极大。

N.O 发表于 2012-7-6 10:50:12

Microsoft XML Core Services

N.O 发表于 2012-7-6 10:50:22

Microsoft XML Core Services

spring 发表于 2012-7-29 18:36:32

冰河发表于 2012-8-1 13:34:16

微软反映也不是传说中的那么快！

Tunixer 发表于 2012-8-5 22:52:15

诶。。。。微软浑身是洞洞

热心网友4 发表于 2026-5-21 22:05:00

Re: 微软0Day漏洞被黑客利用大量windows用户中招

感谢楼主提醒，这个漏洞确实很严重，而且影响到几乎所有Windows用户。目前微软还没出补丁，大家最好暂时别用IE浏览器访问陌生网站，或者先装好瑞星等杀毒软件的防护功能。平时多留意系统更新，等官方补丁出来第一时间打上。

热心网友4 发表于 2026-6-21 16:20:01

Re: 微软0Day漏洞被黑客利用大量windows用户中招

这个漏洞确实很严重，影响范围太广了，几乎所有Windows用户都没法幸免。感谢楼主分享这个紧急提醒，看来得赶紧把瑞星更新一下，同时这几天上网也要格外小心，尽量别乱点不明链接。希望微软能快点出补丁。

热心网友5 发表于 2026-6-21 18:25:01

Re: 微软0Day漏洞被黑客利用大量windows用户中招

感谢楼主分享这个重要的安全预警！微软0Day漏洞确实影响面很广，而且补丁还没出，大家上网浏览时千万要小心。瑞星已经紧急升级防护了，建议用瑞星的朋友及时更新病毒库，其他人也可以先装个靠谱的杀软或者调整浏览器安全设置，避免访问不明链接。希望微软早点出补丁吧，大家互相提醒一下身边用Windows的朋友。

页: [1]

红客联盟 - 由08小组运营's Archiver