Flash 0day漏洞来袭 360国内独家拦截！

日前，素有“互联网军火库”之称的意大利监控软件公司Hacking Team被黑客破解，400G数据遭泄露，泄露的数据包含该公司与沙特阿拉伯、阿曼、黎巴嫩等多国政府之间的商业合作。360Vulcan Team的安全专家分析后指出，多个高危漏洞也已随之暴露在网上，包括Adobe尚未修复的Flash 0day漏洞，黑客可借此远程攻破使用主流浏览器和Office的系统360杀毒和安全卫士已在国内独家拦截此漏洞攻击。

图：Flash 0day漏洞警报  360[/i]国内独家拦截[/i]

此次Hacking Team被泄露的数据信息量极大，不仅包括Hacking Team所售软件的源代码，甚至还有一张显示来自埃及的5.8万欧元发票。这些被泄露的发票缓存显示，埃塞俄比亚支付了100万比尔（埃塞俄比亚货币单位）购买Hacking Team的远程控制系统和专业服务及通信设备。

360安全专家从中发现了两个针对AdobeFlash的远程代码执行漏洞和一个针对微软Windows内核字体权限提升漏洞的完整攻击代码（exploit）。其中一个Flash漏洞已经在今年4月修补，其他两个0day漏洞都未修复。

其中Flash 0day漏洞被设计为可以针对IE、Chrome浏览器和Office软件进行攻击。攻击者通过嵌入精心构造的恶意Flash文件到网页或Office文档中，使得访问特定网页或打开Office文档的用户感染恶意代码。同时，这些恶意代码通过结合Windows内核字体权限提升漏洞，可以绕过IE、Chrome和Office的沙盒保护，完全控制用户的电脑。

Hacking Team暴露的Flash 0day漏洞利用非常稳定，而Adobe暂时没有发布该漏洞的补丁。专家建议，在补丁发布之前，用户可以暂时先禁用Flash插件；如因工作、娱乐等应用需要使用Flash插件，则需保持360等专业安全软件开启实时防护，对Flash 0day漏洞攻击进行拦截，以免电脑被黑客利用漏洞入侵。

沙发吗？

不要小看爷 发表于 2015-7-7 19:56
沙发吗？

是的，就是沙发！

安全留名

360不骗人就混不下去么。。。
都这么有钱了，还改不了胡吹的毛病吗。难怪我都才super粉变成super黑了
就是扫描检出，还是一个国际版才有的扫描功能，国内版都没有

谢谢360安全专家

外国的丢了，我们中国的在就好反正都是外国人干的{:4_87:}{:4_87:}

留名

{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}{:4_92:}

{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}{:4_86:}

fdgz22 发表于 2015-7-7 23:43
360不骗人就混不下去么。。。
都这么有钱了，还改不了胡吹的毛病吗。难怪我都才super粉变成super黑了
就是 ...

360骗你M了你个SB某产品的垃圾NC赶紧G吧别在这里唧唧歪歪的找骂了

安全第一 就用360 保护电脑安全和手机安全还是360

360专业保护电脑，用了360，电脑不怕“毒”。{:4_91:}{:4_91:}{:4_91:}{:4_91:}{:4_91:}

大赞·支持360

信任360！

神啊