压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

XP再曝0day漏洞企業(yè)面臨安全危機

  最近,國外安全研究人員公布了一個影響Windows XP系統(tǒng)的0day漏洞。據(jù)稱該漏洞早在4月28日已報告微軟,但由于XP失去微軟服務支持而得不到補丁,研究人員根據(jù)漏洞信息披露原則在一段時間后公開漏洞細節(jié),以此警示XP用戶注意防范。

XP再曝0day漏洞企業(yè)面臨安全危機

  360安全衛(wèi)士官方微博介紹,此次曝光的XP漏洞主要影響企業(yè)用戶。據(jù)分析,存在漏洞的MQAC.SYS是Windows消息隊列的驅動程序,一般只在服務器或工作站上使用,個人電腦上該驅動程序默認是不啟動的,因此XP的個人用戶不受此漏洞影響。

  對于企業(yè)用戶來說,最新曝光的XP漏洞存在較大危害。該漏洞可被惡意程序利用獲得系統(tǒng)控制權,破壞和禁用大多數(shù)安全軟件,包括反病毒軟件、防火墻、主動防御軟件、沙箱和還原系統(tǒng)等,也可以用于繞過Windows安全保護機制,或者在服務器上提升權限,控制整個網絡服務器,直接威脅到政府、企業(yè)、網吧的信息安全。

  值得警惕的是,此漏洞細節(jié)已經完全公開。盡管安全研究人員有權在廠商拒絕修復漏洞的前提下公布漏洞信息,但鑒于XP在全球尤其是中國擁有大量用戶,此漏洞無疑對仍在使用XP的企業(yè)服務器和工作站形成嚴重威脅。

  360安全中心表示正在密切關注XP漏洞的攻擊趨勢,并為企業(yè)用戶提供全方位的安全解決方案。目前,360企業(yè)安全產品已得到中央黨校、商務部、工信部、水利部、上海市政府、中石油等政府單位和大型企業(yè)的部署使用。

 

上一篇:智能無懼挑戰(zhàn) 山石網科轟動RSA2015

下一篇:如何控制在云計算中使用虛擬化帶來的安全風險