54次协助微软修复漏洞！360再获微软官方致谢

北京时间10月15日凌晨，微软向全球用户推出10月安全补丁，修复了Windows、Office和IE浏览器等组件中的24处漏洞。中国安全厂商360因发现4处IE漏洞并协助微软修复而获得其官方致谢，迄今360已获得微软漏洞致谢54次，在全球安全软件厂商中遥遥领先。

图1：微软官网安全公告致谢360

值得关注的是，微软本月修复的多个高危漏洞已经遭到黑客攻击，甚至成为网络战争间谍活动的秘密武器。据美国安全机构iSight爆料，一个名为“沙虫”的俄罗斯黑客组织利用Windows漏洞，对欧美国家政府、北约，及乌克兰政府展开间谍活动。报告称，“沙虫”攻击的目标还包括欧洲的能源和电信行业，以及美国一些未披露的学术机构。

图2：360安全卫士推送微软补丁

“沙虫”漏洞影响微软当前支持的所有Windows操作系统。利用该漏洞，黑客可以通过恶意文档实施远程攻击，已知的漏洞攻击载体是PowerPoint 2007格式文件。此前，“沙虫”漏洞攻击样本已出现在互联网上，根据全球在线杀毒扫描平台VirusTotal检测结果，360是国内最早查杀“沙虫”的安全软件。在微软10月补丁发布后，“沙虫”漏洞已得到了彻底修复。

编号为CVE-2014-4148的Windows内核漏洞更是被安全业内人士视为“大杀器”。利用此漏洞，恶意字体文件也成为黑客的武器，可通过网页、文档等载体悄然入侵；同时被修复的内核提权漏洞CVE-2014-4113，则被发现其黑客工具中嵌入了一句中国流行的脏话字符串，国外安全机构经过考证后在漏洞报告中加入了羊驼的配图。

鉴于微软10月补丁修复的多处漏洞信息已经曝光，黑客攻击很可能将由网络战蔓延到普通家庭用户上，为此360安全专家提醒广大网民尽快打好补丁，目前360安全卫士已第一时间推送了微软补丁，可以根据用户系统和软件环境进行快速修复。

360真厉害！有了360，我就放心了！

360，大品牌，值得信赖！

到处在找大杀器，找来找去还说360厉害！

支持加油

加油360  永远支持你

360值得信赖，加油坚持支持下

谢谢360安全专家

碉堡了{:4_87:}{:4_87:}

360是最棒的

360就是牛

我抢到沙发了呀！真棒呀！

羊驼。。。。。。。。。。。。。。

昨天就2个补丁，怎么在这看，10来个

好吧，既然你们的360如此厉害，如此牛B，那请解释一下，我的是什么情况？？？
9月、10月补丁，基本都是打不上的，何故？？？

加油360  永远支持你

加油

喜欢360系列软件，专门打击各流氓

360 修复漏洞有奇招

不管厉害不厉害，反正免费的，哪有不支持的。

支持360！！！

安全第一 就用360

360真厉害！

这就是实力，不解释

{:4_86:}{:4_86:}

我爱360.